在RHEL6.4下审计root用户的行为

1.修改system-auth文件

创新互联公司2013年成立，先为巴彦淖尔等服务建站，巴彦淖尔等地企业，进行企业商务咨询服务。为巴彦淖尔企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。

2.修改password-auth文件

在RHEL6.4下审计root用户的行为

3.重启auditd服务

在RHEL6.4下审计root用户的行为

4.测试

（1）在server1上监控日志文件

在RHEL6.4下审计root用户的行为

（2）远程登录server1，执行下列命令

在RHEL6.4下审计root用户的行为

（3）查看监控日志出现的信息

在RHEL6.4下审计root用户的行为

分享文章：在RHEL6.4下审计root用户的行为
新闻来源：http://www.apyobr.com/article/goicdi.html