超级会员免费看
本文详细介绍了Linux操作系统中的安全审计，重点关注各种日志文件，如audit.log、boot.log、btmp等，以及如何通过grep、sed、awk等工具分析日志。文章还提到了Linux安全目标，审计日志的重要性，以及如何配置和查看审计规则。
操作系统有4个「安全目标」，也就是说想要保证操作系统的安全，就必须实现这4个需求：
- 标识系统中的用户和进行身份鉴别。
- 依据系统安全策略对用户的操作进行访问控制，防止用户和外来入侵者对计算机资源的非法访问。
- 审计系统运行的安全性。
- 保证系统自身的安全性和完整性。
Linux使用「日志审计」实现第三个安全需求。
Linux使用日志文件记录系统事件，实现安全审计，日志由syslog服务记录，在/etc/rsyslog.conf配置日志。
Linux日志默认存放在 <
订阅专栏 解锁全文
扫一扫
11-27
1087
1087
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
