Linux-Standalone-Protokollprüfung

1: Überprüfen Sie zunächst, ob die Dienste sudo und rsyslog installiert sind

2: Wenn der Dienst nicht gefunden wird, können Sie yum verwenden, um zugehörige Dienste zu installieren

3: Inhalt zur Datei /etc/rsylog.conf hinzufügen

4: Inhalte anzeigen

Nach Abschluss der oben genannten vier Schritte ist die Protokollprüfung für eine einzelne Maschine einfach abgeschlossen. Wenn jemand den Befehl sudo für den Betrieb verwendet, überprüfen wir die Protokolldatei, um den Vorgangsbefehl zu überwachen

Erklärung: Diese Einstellung überwacht nur, wenn andere Benutzer den Befehl sudo verwenden, andere normale Vorgänge werden jedoch nicht überwacht.

Das obige ist der detaillierte Inhalt vonLinux-Standalone-Protokollprüfung. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!