2019年1月16日
sudo日志审计
摘要： 一般企业生产环境都会用跳板机把操作日志记录下来，不过有些公司内部的测试机可以用本机的sudo日志审计功能将执行的sudo命令保存日志。 为什么要使用sudo审计，因为可以通过sudo授权给普通用户执行管理员权限的命令，管理员权限的命令可能会破坏系统，普通用户甚至可以通过root授权的sudo权限提权 阅读全文
posted @ 2019-01-16 13:42 胡吃海喝 阅读(535) 评论(0) 推荐(0) 编辑