Linux系统安全审计与OpenSCAP应用指南
1. 生成认证报告
在Linux系统中,无需定义任何审计规则就可以生成用户认证报告。只需使用 aureport 命令并搭配 -au 选项( au 是“authentication”的前两个字母)。示例命令如下:
[donnie@localhost ~]$ sudo aureport -au
执行该命令后,会输出认证报告,报告包含日期、时间、账户、主机、终端、执行程序、是否成功以及事件编号等信息。例如:
Authentication Report
============================================
# date time acct host term exe success event
============================================
1. 10/28/2017 13:38:52 donnie localhost.localdomain tty1 /usr/bin/login
yes 94
2. 10/28/2017 13:39:03 donnie localhost.localdomain /dev/tty1
/usr/bin/sudo yes 102
对于登录事件,该报告能显示用户是在本地终端登录还是通过SSH远程登录。若要查看某个事件的详细信息,可使用
超级会员免费看
订阅专栏 解锁全文
1671

被折叠的 条评论
为什么被折叠?



