方法： sudo配合rsyslog，进行日志审计

 

         1 在etc/sudoers文件中添加一行

              

               Defaults         logfile=/var/log/sudo.log

生产环境企业日志审计方案_日志审计

            示例：

生产环境企业日志审计方案_日志审计_02

 

生产环境企业日志审计方案_日志审计_03

 

注意：如果用户没有sudo权限 ，当用户执行sudo的时候，虽然sudo不成功，但依然会被记录在日志中！