LINUX.ORG.RU
Форум — Admin  

Аудит(мониторинг) действий пользователей на сервере, чем реализовать?


0

2

Ситуация. На сервере лежал скрипт с правами выполнения от рута, который был выполнен неизвестным пользователем сервера, но возможно и от рута. Почти все пользователи могут выполнять команды и скрипты от рута - они добавлены в sudo.

Вопрос , что необходимо включить в системе и установить к.л. пакет для отслеживания действий пользователя. дистрибутив CentOS5.5

★★★★

Ответ на: комментарий от Nefer

Запустил. сделал запуск скрипта от пользователя - но ничего из чего бы следовало то что пользователь запустил файл в логах нет

Vlad-76 ★★★★
() автор топика
2 марта 2012 г.

Даже ограничившись просто sudo вы бы все уже знали из syslog'а, если бы в sudoers были прописаны определеенные конкретные разрешения, а не (ALL:ALL) ALL. А так вам остается просмотреть все записи о выполнении sudo и надрать задницы тем, кто делал sudo bash или sudo su

DRVTiny ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin