摘要：
一般企业生产环境都会用跳板机把操作日志记录下来，不过有些公司内部的测试机可以用本机的sudo日志审计功能将执行的sudo命令保存日志。 为什么要使用sudo审计，因为可以通过sudo授权给普通用户执行管理员权限的命令，管理员权限的命令可能会破坏系统，普通用户甚至可以通过root授权的sudo权限提权 阅读全文
摘要：
基础知识 相信大家应该都知道linux的文件基本权限，使用ls -l命令可以显示文件的基本权限，"-rwxrwxrwx."，第一位表示文件的属性（是文件- ，目录d等），后面每隔三位为属主、属组、其他用户 对应的读写执行权限。这个比较简单很容易理解。 文件特殊权限 单纯的读写执行权限无法满足我们的基 阅读全文