Надевание имен склонных пользователей - получает журналы
Я администрирую сервер Ubuntu (Надежный человек), где нескольким пользователям дали, разрешение работать склонный - добираются, но только у двух администраторов есть полное sudo разрешение.
Я хочу отслеживать то, кто устанавливает что на сервере. /var/log/apt/history.log поддерживает журнал того, что склонный - получают, команды были выполнены. Однако это не отслеживает пользователя, который выполнил команду. Существует ли работа вокруг этого?
1 ответ
Нет. Для Кв. - добираются, устанавливающие приложения был пользователь root так как он - единственный, который может записать во всей файловой системе. Необходимо проверить вместо этого auth.log файл для определенных пользователей, которые работали склонный - получает использование sudo. Если они используют sudo для входа в систему как корень затем нет ничего особенного, что можно сделать.