1、检查是否安装

rpm -aq sudo rsyslog　　#检验是否安装此软件

SRE实战 互联网时代守护先锋，助力企业售后服务体系运筹帷幄！一键直达领取阿里云限量特价优惠。

***如果没有需执行（yum install sudo rsyslog -y）安装***

配置sudo命令行为审计 Linux 第1张

 

 

2、配置审计

echo "Defaults logfile = /var/log/sudo.log" >> /etc/sudoers

配置sudo命令行为审计 Linux 第2张

 

***sudo审计只有用户通过sudo执行命令时（成功或失败都有）才会有记录***

扫码关注我们
微信号：SRE实战
拒绝背锅 运筹帷幄