免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12下一页
最近访问板块 发新帖
查看: 3678 | 回复: 17
打印 上一主题 下一主题

[系统管理] linux 账户的添加与删除如何检测 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2014-03-14 10:54 |只看该作者 |倒序浏览
我要做的就是能够记录系统帐户的添加、 删除、修改,只有账户有变动我就能知道,大神可以把命令写下来吗?我的是Centos5.5系统。

论坛徽章:
8
技术图书徽章
日期:2013-08-22 11:21:28未羊
日期:2015-01-19 22:22:25巳蛇
日期:2014-08-11 16:53:08子鼠
日期:2014-05-29 09:04:44摩羯座
日期:2014-04-11 14:15:07丑牛
日期:2014-01-24 12:41:28金牛座
日期:2013-11-21 17:38:28射手座
日期:2015-01-21 08:50:32
2 [报告]
发表于 2014-03-14 11:08 |只看该作者
你要及时知道还是想知道的时候知道?

论坛徽章:
0
3 [报告]
发表于 2014-03-14 11:09 |只看该作者
及时知道!回复 2# huang6894


   

论坛徽章:
8
技术图书徽章
日期:2013-08-22 11:21:28未羊
日期:2015-01-19 22:22:25巳蛇
日期:2014-08-11 16:53:08子鼠
日期:2014-05-29 09:04:44摩羯座
日期:2014-04-11 14:15:07丑牛
日期:2014-01-24 12:41:28金牛座
日期:2013-11-21 17:38:28射手座
日期:2015-01-21 08:50:32
4 [报告]
发表于 2014-03-14 11:12 |只看该作者
回复 3# skydance123


    only root can do

论坛徽章:
0
5 [报告]
发表于 2014-03-14 11:14 |只看该作者
我知道只有root可以,我想知道用什么命令,什么方法。回复 4# huang6894


   

论坛徽章:
8
技术图书徽章
日期:2013-08-22 11:21:28未羊
日期:2015-01-19 22:22:25巳蛇
日期:2014-08-11 16:53:08子鼠
日期:2014-05-29 09:04:44摩羯座
日期:2014-04-11 14:15:07丑牛
日期:2014-01-24 12:41:28金牛座
日期:2013-11-21 17:38:28射手座
日期:2015-01-21 08:50:32
6 [报告]
发表于 2014-03-14 11:20 |只看该作者
回复 5# skydance123


    一个比较笨的方法是定义全局变量,比如用户在执行passwd时,alias passwd='echo “i am change my passwd”|mail -s test root@xxxxx '
    好像有专门的工具监控用户账户信息动态的,google一下咯

论坛徽章:
0
7 [报告]
发表于 2014-03-14 11:21 |只看该作者
用审计做吧!我自己研究吧!回复 6# huang6894


   

论坛徽章:
0
8 [报告]
发表于 2014-03-14 11:25 |只看该作者
回复 1# skydance123

对Linux系统的用户变动记录不太清楚,笨方法嘛,就是监控/etc/passwd这个文件.

或者改profile里的alias,让用户useradd userdel和usermod时其实用的是你的脚本,类似这种,但是这样没法应对别人直接改/etc/passwd

alias useradd='usermonitor useradd '
alias userdel='usermonitor userdel '
alias usermod='usermonitor usermod '

把usermonitor放在PATH中的目录里.

#usermonitor:
#!/bin/sh
echo $@>>yourmonitorlog
$@

论坛徽章:
8
技术图书徽章
日期:2013-08-22 11:21:28未羊
日期:2015-01-19 22:22:25巳蛇
日期:2014-08-11 16:53:08子鼠
日期:2014-05-29 09:04:44摩羯座
日期:2014-04-11 14:15:07丑牛
日期:2014-01-24 12:41:28金牛座
日期:2013-11-21 17:38:28射手座
日期:2015-01-21 08:50:32
9 [报告]
发表于 2014-03-14 11:25 |只看该作者
回复 7# skydance123


    这个?
Linux帐号活动审计脚本
http://bbs.chinaunix.net/forum.p ... mp;fromuid=29097174

论坛徽章:
0
10 [报告]
发表于 2014-03-14 11:27 |只看该作者
恩,也只能用这种方法了。回复 8# runintostar


   
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP