亚洲av成人无遮挡网站在线观看,少妇性bbb搡bbb爽爽爽,亚洲av日韩精品久久久久久,兔费看少妇性l交大片免费,无码少妇一区二区三区

  免費(fèi)注冊 查看新帖 |

Chinaunix

  平臺 論壇 博客 文庫
最近訪問板塊 發(fā)新帖
查看: 1199 | 回復(fù): 4
打印 上一主題 下一主題

[系統(tǒng)管理] Linux安全方面的審計，想要做到以下幾點(diǎn)，求思路 [復(fù)制鏈接]

論壇徽章:
14
處女座 日期:2013-11-26 09:21:15操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-03-25 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-03-22 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-03-21 06:20:00數(shù)據(jù)庫技術(shù)版塊每日發(fā)帖之星 日期:2015-11-13 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2015-11-01 06:20:002015亞冠之卡爾希納薩夫 日期:2015-09-29 13:31:42IT運(yùn)維版塊每日發(fā)帖之星 日期:2015-08-13 06:20:00IT運(yùn)維版塊每日發(fā)帖之星 日期:2015-08-10 06:20:00數(shù)據(jù)庫技術(shù)版塊每日發(fā)帖之星 日期:2015-08-06 06:20:00雙魚座 日期:2014-07-17 15:08:51卯兔 日期:2014-04-08 09:54:34
跳轉(zhuǎn)到指定樓層
1樓 [收藏(0)] [報告]
發(fā)表于 2016-03-26 11:35 |只看該作者 |倒序?yàn)g覽
本帖最后由 royzs 于 2016-03-26 22:28 編輯

CentOS6.5
1.記錄用戶操作過的所有命令歷史；
2.記錄用戶修改過的所有文件，并把修改過的文件拷貝到制定目錄；
3.記錄用戶上傳到服務(wù)器上的所有文件，并拷貝到指定目錄；
4.只做修改過的文件備份；
5.如果有刪除操作，不同步刪除，保留最全的文件到備份的位置；

論壇徽章:
3
IT運(yùn)維版塊每日發(fā)帖之星 日期:2016-03-19 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-04-02 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-04-26 06:20:00
2樓 [報告]
發(fā)表于 2016-03-26 15:10 |只看該作者
可以做一個計劃任務(wù)，檢查相關(guān)目錄或者文件。

論壇徽章:
14
處女座 日期:2013-11-26 09:21:15操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-03-25 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-03-22 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-03-21 06:20:00數(shù)據(jù)庫技術(shù)版塊每日發(fā)帖之星 日期:2015-11-13 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2015-11-01 06:20:002015亞冠之卡爾希納薩夫 日期:2015-09-29 13:31:42IT運(yùn)維版塊每日發(fā)帖之星 日期:2015-08-13 06:20:00IT運(yùn)維版塊每日發(fā)帖之星 日期:2015-08-10 06:20:00數(shù)據(jù)庫技術(shù)版塊每日發(fā)帖之星 日期:2015-08-06 06:20:00雙魚座 日期:2014-07-17 15:08:51卯兔 日期:2014-04-08 09:54:34
3樓 [報告]
發(fā)表于 2016-03-26 20:04 |只看該作者
回復(fù) 2# iiceburg


    是整個操作系統(tǒng)，整個根分區(qū)，所有修改過的文件都要備份，我考慮難點(diǎn)在這里，inotify+rsync+auditd，我目前能想到的是用這幾個工具，但是具體怎么做還是沒理出思路來

求職 : Linux運(yùn)維
論壇徽章:
203
拜羊年徽章 日期:2015-03-03 16:15:432015年辭舊歲徽章 日期:2015-03-03 16:54:152015年迎新春徽章 日期:2015-03-04 09:57:092015小元宵徽章 日期:2015-03-06 15:58:182015年亞洲杯之約旦 日期:2015-04-05 20:08:292015年亞洲杯之澳大利亞 日期:2015-04-09 09:25:552015年亞洲杯之約旦 日期:2015-04-10 17:34:102015年亞洲杯之巴勒斯坦 日期:2015-04-10 17:35:342015年亞洲杯之日本 日期:2015-04-16 16:28:552015年亞洲杯紀(jì)念徽章 日期:2015-04-27 23:29:17操作系統(tǒng)版塊每日發(fā)帖之星 日期:2015-06-06 22:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2015-06-09 22:20:00
4樓 [報告]
發(fā)表于 2016-03-26 21:52 |只看該作者
auditd服務(wù)也可以  

論壇徽章:
14
處女座 日期:2013-11-26 09:21:15操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-03-25 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-03-22 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2016-03-21 06:20:00數(shù)據(jù)庫技術(shù)版塊每日發(fā)帖之星 日期:2015-11-13 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星 日期:2015-11-01 06:20:002015亞冠之卡爾希納薩夫 日期:2015-09-29 13:31:42IT運(yùn)維版塊每日發(fā)帖之星 日期:2015-08-13 06:20:00IT運(yùn)維版塊每日發(fā)帖之星 日期:2015-08-10 06:20:00數(shù)據(jù)庫技術(shù)版塊每日發(fā)帖之星 日期:2015-08-06 06:20:00雙魚座 日期:2014-07-17 15:08:51卯兔 日期:2014-04-08 09:54:34
5樓 [報告]
發(fā)表于 2016-03-26 23:54 |只看該作者
回復(fù) 4# lyhabc


    服務(wù)器這端如果有刪除操作，我可以不同步這個刪除指令么，現(xiàn)在找了auditd和inotify+rsync看了不少文章，沒有寫到我的要求里面提到這么詳細(xì)的內(nèi)容
您需要登錄后才可以回帖 登錄 | 注冊

本版積分規(guī)則 發(fā)表回復(fù)

  

北京盛拓優(yōu)訊信息技術(shù)有限公司. 版權(quán)所有 京ICP備16024965號-6 北京市公安局海淀分局網(wǎng)監(jiān)中心備案編號：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年舉報專區(qū)
中國互聯(lián)網(wǎng)協(xié)會會員  聯(lián)系我們：huangweiwei@itpub.net
感謝所有關(guān)心和支持過ChinaUnix的朋友們 轉(zhuǎn)載本站內(nèi)容請注明原作者名及出處

清除 Cookies - ChinaUnix - Archiver - WAP - TOP