linux用戶行爲審計

用戶行爲審計 利用rsyslog對用戶行爲進行審計 第一步：安裝rsyslog服務端 yum install -y rsyslog 第二步：編輯/etc/rsyslog.conf :msg,contains,"curUser"    /var/log/user_audit 大意：從rsyslog獲取的信息當中挑出關鍵字包含「curUser」的，打印到後面指定的那個文件裏（該文件不用特地建立） 第三

>>阅读原文<<