现在的位置: 首页 > 系统运维 > Linux > 正文

linux权限集中管理和行为日志审计

2016年04月01日 Linux ⁄ 共 985字 ⁄ 字号 暂无评论

useradd     -g -u -c  -s   -d -G  -M  -D改变默认属性

userdel   -r   

usermod    

groupadd 

groupdel 

passwd   --stdin

chage   修改密码过期属性的           -l   -E 

su    -   -c 执行完退回来

sudo     普通用户可以拥有root的权限          

visudo

newgrp

id

w  who  last  lastlog  whoami    finger

服务器用户权限管理改造方案与实施项目

最小化:安装软件   权限  (目录 目录文件)   用户权限  程序运行权限 

提出问题,写好方案,讨论可行性,最后确定方案,实施部署,总结维护

解决方案   规划文档

态度

说服别人

可行性    汇总   提交       审核          

流程  规范化管理               

 for  user in  aaa bbb ccc

 do

 useradd $user

 echo "123123" | passwd  --stdin  $user  > /dev/null 2>&1

 done

sudo

spacer.gif

别名大写   命令全路径            超过一个行的 \ 换行

sudo  -l 

培训      讲解     文档

白名单机智 

绝对路径       字母大写  ,  别名类型      ALL=()   默认root      (ALL)所有用户

%用户组           !命令      禁止命令

日志审计项目

suo命令日志         记录执行sudo命令的操作

# rpm  -aq | egrep "sudo|rsyslog"

sudo-1.8.6p3-12.el6.x86_64

rsyslog-5.8.10-8.el6.x86_64

# echo "Defaults  logfile=/var/log/sudo.log" >>/etc/sudoers

[root@localhost ~]# visudo -c

/etc/sudoers:解析正确

# echo "local2.debug   /var/log/sudo.log">> /etc/rsyslog.conf

# /etc/init.d/rsyslog restart

# ll /var/log/sudo.log

-rw------- 1 root root 0 3月  27 20:45 /var/log/sudo.log

记录sudo  

rsync+inotify                  rsyslog

日志收集解决方案

scribe  Flume  storm  kibanan  logstash