免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12
最近访问板块 发新帖
楼主: hmf888
打印 上一主题 下一主题

Linux用户操作记录审计 [复制链接]

论坛徽章:
0
11 [报告]
发表于 2010-01-15 09:40 |只看该作者
我顶

论坛徽章:
0
12 [报告]
发表于 2010-01-15 15:52 |只看该作者
Chinaunix人气不错哈,这么快又沉了!

论坛徽章:
0
13 [报告]
发表于 2010-01-18 10:20 |只看该作者
找到opensource snoopy,实现原理是覆盖系统调用exec。测试中,或许能够满足要求。

论坛徽章:
0
14 [报告]
发表于 2010-05-19 17:17 |只看该作者
使用sudo

论坛徽章:
0
15 [报告]
发表于 2010-07-22 18:01 |只看该作者
本帖最后由 zdx3578 于 2010-07-22 18:04 编辑

bash 4.1 已经提供将历史命令 送入syslog


http://zdx3578.javaeye.com/admin/blogs/718465  这里已经增加了sid ppid ,用户sh切换,su切换都可以继续跟踪,sh需要还继续ln到新安装bash
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP