59、本地安全管理与用户访问审计指南

本地安全管理与用户访问审计指南

1. 不同发行版的sudo使用情况

部分Linux发行版（如Ubuntu）大量使用 sudo ，这些发行版设计为仅通过 sudo 进行管理，并且会设置 /etc/sudoers 文件，为至少一个用户提供轻松访问所有系统实用程序的权限。其他发行版可能不会如此依赖 sudo ，但你可以根据需要调整 sudo 配置以启用通过 sudo 进行管理。

2. 用户访问审计

在多种情况下，你可能需要查看系统用户的访问情况，例如调查潜在的安全漏洞、为公司人力资源部门进行调查、在系统关机前确定是否还有用户登录等。在命令行中有多个工具可用于进行此类审计。

3. 确定当前登录用户

要确定当前哪些用户登录到系统，主要有两个命令可供使用：
- who ：该命令简单地显示当前登录到系统的用户信息，包括用户名、当前终端以及登录时间。示例如下：

$ who
Christine tty2         2015-11-10 11:53
Timothy   tty3         2015-11-10 12:33
Rich      tty4         2015-11-10 12:36

使用 -a 选项， who 命令可以显示更多信息：