首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

利用rsyslog Linux用户进行审计

rsyslog 是标准Linux系统的一部分,能够实时的写日志,并且还可以将日志选择性的发送到远程日志服务器。...要审计用户执行的命令,依赖.bash_history 或 script 是不可靠的,两者虽然记录了用户行为,但是可能被用户篡改。...利用rsyslog 可以将日志实时写入远程日志服务器,从而杜绝用户篡改,提高审计材料的真实度。 以Ubuntu为例,下面的办法可以让rsyslog记录用户所执行的命令以及时间戳,供审计使用。 ...建议root 用户的umask 值设置为027或者007,防止/var/log/commands.log文件被普通用户查看到。...        postrotate                 reload rsyslog >/dev/null 2>&1 || true         endscript }  4、重启rsyslog,用户退出重新登陆

1.2K20

更改用户host留下的坑

前言: 我们在创建数据库用户的时候都会指定host,即一个完整的用户可描述为 'username'@'host' 。...创建用户时不显式指定host则默认为%,%代表所有ip段都可以使用这个用户,我们也可以指定host为某个ip或ip段,这样会仅允许在指定的ip主机使用该数据库用户。....%' 是两个毫无关联的用户,这两个用户可以有不同的密码和权限,这里不建议创建多个同名不同host用户,还有不要轻易更改用户host,笔者曾经遇到过因为更改用户host引发的故障,下面将其分享出来,...下面回顾整篇文章,整理出一下几点个人建议,以供大家参考: 不创建多个同名不同host用户。 不要轻易更改用户host。...更改用户host请用RENAME USER语句,直接更新mysql.user系统表中的host属性会使权限丢失。 更改用户host后,要注意此用户下的各个对象的DEFINER属性。

1K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux 修改用户组后,如何关闭所有 X session 下使得组生效

    最近在使用 docker-ce ,在配置当前用户组为 docker 的时候(sudo usermod -aG docker $USER)发现:必须要关闭当前的 session 重新登录 后,才能使得修改的组生效...我通过查找资料,寻找到一些解决方案: 方案一: id -g 给出当前用户的主组号,我们称为 origin_group_id, id -G 列出所有组号 newgrp ,...这种方法,一次能使得一个组生效,但是能解决大多数情景的需求。而且也不需要重新输入 root 密码了。...这两种解决方案,也适用于解决 chsh 在 X window 中改变当前用户默认 shell 不及时生效的情况。 希望能解决你的问题,如果你有帮助,请点击右下角的推荐。...参考连接:https://superuser.com/questions/272061/reload-a-linux-users-group-assignments-without-logging-out

    2.2K10

    linux下.bashrc文件修改和生效

    1) .bashrc文件  在linux系统普通用户目录(cd /home/xxx)或root用户目录(cd /root)下,用指令ls -al可以看到4个隐藏文件, .bash_history 记录之前输入的命令...这些文件是每一位用户终端功能和属性设置,修改.bashrc可以改变环境变量PATH、别名alias和提示符。具体如何修改会在下面做介绍。...在 man bash 中的’PROMPTING’部分,这些参数(parameter)有详细说明。您可以加入一些小玩意,如不同格式的当前时间,命令的历史记录号,甚至不同的颜色。...这样,每次打开控制台或终端窗口时,都会生效。 (5)举例,生效方式  这个文件主要保存个人的一些个性化设置,如命令别名、路径等。...登陆linux启动bash时首先会 去读取~/.bash_profile文件,这样~/.bashrc也就得到执行了,你的个性化设 置也就生效了。

    12.6K30

    linux修改文件句柄数生效_linux文件句柄释放

    引之: 在一个工作中的实践项目中,项目是一个部署到linux下的中间件项目,当收到一个Client登录的时候,需要为这个Client打开四个文件,当进行 多用户的大压力测试的时候,程序就出问题了: too...在此总结一下这个问题,希望后来之人有点帮助。 解决之法: 1,ulimit -a 查看当前用户的文件句柄限制 open files (-n) 65535这个就是限制数量。...文件中添加:ulimit -n 65535 只对当个用户有效 3)修改文件:/etc/security/limits.conf,在文件中添加:(立即生效-当前session中运行ulimit -a命令无法显示...在文件中添加: fs.file-max=655350 #限制整个系统最大文件句柄数 运行命令:/sbin/sysctl -p 使配置生效 原理分析: Linux是有文件句柄限制的,而且默认不是很高,一般都是...ulimi是单一程序的限制,而不是单个用户

    8.1K50

    MySQL 案例:用户鉴权与 Host 优先级

    简要分析 MySQL 在创建用户的时候,一般是需要指定用户名和来源 IP 的,比如: mysql> show grants for test@'%'; +------------------------...简而言之:MySQL 会按照 Host 的匹配精度,按降序排列同一个 Username 的所有账号,当 Client 端尝试登录 MySQL 的时候,会按照顺序依次这个 Username 下面所有的 Host...Host 字段的值。...测试一下 使用如下操作创建三个用户,密码不做区分: mysql> create user test@'%' identified by 'test'; Query OK, 0 rows affected...总结一下 作为比较保险的办法,尽量少用 Host 来区分不同的账号,直接用不同的 Username 会比较好管理和维护,如果一定需要用 Host 来区分,那么至少也要用不同的密码,防止匹配到了错误的用户

    2.4K4327

    Linux用户

    Linux是一个多用户多任务操作系统,这意味着它可以同时支持多个用户登录并使用系统。但是我们之前所有的操作都是基于超级管理员root来操作的,但是从Linux设计来说,是不推荐的。...1.Linux用户(本章节) 2.Linux用户组 3.SU命令 4.SUDO命令 用户介绍 Linux操作系统的用户体系非常灵活,这使得它成为了一个很好的多用户系统。...它有三种类型的用户:超级用户(root),系统用户和常规用户。 超级用户 (root):在Linux系统中,超级用户是权限最高的用户,被称为根用户,也就是root用户。...你在安装Linux系统后创建的第一个用户就是常规用户(也可以不创建),通常这个用户会被赋予使用sudo命令的权限,也就是说,这个用户可以执行一些需要root权限的命令。...用户命令 Linux 用户管理可以通过命令行进行,以下是一些常用的用户管理命令: useradd [options] username:创建新的用户

    5800

    EasyCVR新建用户分组显示不生效,是什么原因?

    平台可对前端接入的设备进行统一集中管理,并能支持采用设备树设备进行分组、分级管理、设备状态监测、云端运维等,实现海量接入资源的集中控制与权限分配。...图片在EasyCVR平台现有的功能中,管理员可以创建用户及角色,并其进行权限分配与管理。...平台支持设备进行权限管理划分,让设备自定义地分配给指定的用户进行绑定,以此达到分配角色、分配用户的作用,满多用户的监控与管理需求,实现通道、设备等相关模块的精细化管理,让平台的视频监控资源更加安全、...有用户反馈,在EasyCVR平台中,创建角色分配给用户后,发现该用户登录后仍可以看到其他分组(如图所示),于是请求我们协助解决。图片图片其实出现上述情况是正常的。...图片此时再去登录新建用户,可发现分组显示如下:图片为了便于用户集成与调用,我们也提供了丰富的API接口供用户使用,有需要的用户可以查看我们的官方API接口文档。

    1.9K20

    LinuxLinux用户用户组权限

    用户用户用户信息保存在 /etc/passwd 用户密码信息 /etc/shadow 用户组信息 /etc/group 1.改变文件所有者为hechong chown hechong by-id...可以看到图中使用不同颜色标记了权限,红色区域表示所有者权限,蓝色区域表示用户组权限,紫色区域表示其他者权限。...下面以几个例子来学习修改文件的权限 1.使by-id所有者权限删除r,用户组权限添加w,其他者权限删除x。...chmod u-r,g-x,o-x by-id 2.使by-id所有者权限,用户组权限,其他者权限均删除w chmod a-w by-id 或 chmod -w by-id 3.使by-id所有者权限,...用户组权限,其他者权限更改为w chmod a=w by-id 4.使by-id所有者权限,用户组权限更改为x chmod ug=x by-id 5.使该目录下所有文件并包括该文件权限为rwx chmod

    13810

    LinuxLinux用户用户组那些事

    Hello,各位小伙伴周六早上好~ 今天也是元气满满,努力工作的一天呢~ 还是跟我一起看看今天分享的专题吧~ 今天呢,小编准备跟大家一起分享一下Linux下的用户用户组是怎么一回事。...会发现每一个进程都有一个相关联的用户,这些用户是干嘛的呢? 抛开进程不说 ,系统上的所有文件也都有所属的用户,和用户组。用户能否访问文件正是由文件的所属用户用户组的权限决定。...明白了用户是干嘛的,接下来我们就正式开始吧~ Part.2 用户用户组 1、用户基本说明 首先我们来看一张图: ? 用户分为超级用户(Superuser)root 以及其他普通用户。...处于相同用户组(Group)的一群用户,拥有相同的用户组权限。 前面提到文件既有所属用户,也有所属用户组。...2、创建用户基本操作 好啦,原理说清楚了,我们来看看用户用户组的一系列基本操作吧~ (1)id 查看用户信息 ? id查看当前登陆用户信息,也可以加上用户名查看特定用户信息。

    10.8K20

    Linux用户管理

    可以使用 echo $SHELL 来查看当前用户的shell -r 添加新用户为系统用户,系统用户的UID在1-499之间,一般不能登入,没有家目录。...查看用户信息 用id命令可以查看用户信息,用法:id  [option]  [USERNAME],不指定用户名时默认用户为当前用户。...usermod 示例 – 将一个已有用户增加到一个已有用户组中¶ 将一个已有用户 cnzhx 增加到一个已有用户组 apache 中,使此用户组成为该用户的附加用户组,可以使用带 -a 参数的 usermod...手动创建用户 这部分需要了解linux保存用户的几个配置文件。...$ tail -1 /etc/passwd user5:x:5000:5000::/home/user5:/bin/bash 添加账户密码(不同的Linux发行版系统使用的密码加密方式不同,加密方式的查看方式见上面红色字体

    3.4K00
    领券