linux系统添加审计用户并进行权限控制「建议收藏」

2022-09-01 12:05:55 浏览数 (1)

大家好,又见面了,我是你们的朋友全栈君。

审计账号只用于审计功能,其权限可在普通账号基础上进行修改 1) 创建审计账号shenji

代码语言:javascript复制
[root@localhost ~]# useradd shenji
[root@localhost ~]# passwd shenji

2) 修改审计账号权限使其只具有查看功能

修改/etc/sudoers文件,为审计用户添加查看的权限,添加内容如下:

代码语言:javascript复制
shenji ALL = (root) NOPASSWD: /usr/bin/cat , /usr/bin/less , /usr/bin/more , /usr/bin/tail , /usr/bin/head

至此,审计账号的权限便设置完成了,此时的审计账号只有查看的权限

代码语言:javascript复制
[shenji@localhost ~]$ sudo tail /var/log/messages 

发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/141576.html原文链接:https://javaforall.cn

0 人点赞