每当用户使用su命令切换到root用户或任何其他用户时,如何启用日志记录功能?
以前我是通过将条目添加到cs-auth文件中来实现的,如下所示
echo "session required pam_unix.so" >> /etc/pam.d/cs-auth
但是在CentOS 6.6版中,我有一个系统身份验证文件,因此需要对系统身份验证文件进行什么更改,以便可以启用su日志记录?
发现了类似的问题,但没有合适的答案。Linux将所有su记录到根消息
默认情况下,centos 6.6计算机中存在su日志记录,可以通过添加以下条目来添加
echo "session required pam_unix.so"
到/etc/pam.d/system-auth,并且日志存在于文件/ var / log / secure中。
本文收集自互联网,转载请注明来源。
如有侵权,请联系 [email protected] 删除。
我来说两句