特権ユーザーの安全性向上を行うsudoの設定例

コマンドの実行履歴を残す sudoでは、コマンド実行ごとに実行結果がログに保存される。そのため、sudoで「いつ、だれが、どこから、どのコマンドを実行した」を知るためには、保存されたログを参照すればよい。 例えば、「sudoless /var/log/secure」を実行した場合、syslogを介して以下の内容がログファイル/var/log/messagesに保存される。 Oct 8 03:35:19: atmarkit sudo: kimu : TTY=ttyp7 ; PWD=/home/kimu ; USER=root ; COMMAND=/usr/bin/less /var/log/secure

[nekorock]

作業ログの取り方。script、sudoコマンドについてなど。

[Phinloda]

accton

[abyssos]

監査

[hazy-moon]

accton

[japanrock]

""scriptコマンド""

[masa_matya]

"再現性"を高めるための重要な要素であるscriptコマンドについて言及してある。

[japanrock_pg]

"scriptコマンド"

[toton]

sudo コマンドの実行履歴を残す script システムアカウンティング機能を有効にする accton

[rero]

コマンドの実行履歴を残す

[polyman]

ログファイルのlogrotateもしたほうがいいかも

[drk7jp]

コマンドログ履歴を取得する方法