rest

通过配置/etc/sudoers文件并使用visudo命令，可实现对sudo权限的精细化管理：为用户指定可执行命令（如alice仅能重启nginx）、按组分配权限（如ops组运行特定脚本）、禁止危险命令（如禁止bob使用su）、启用日志审计（记录操作行为），遵循最小权限原则，保障系统安全。 在Lin…

安装 SSH 工具 1.1 本地主机 在本地主机上安装 SSH 客户端工具，可以使用以下命令： sudo apt install openssh-client 1.2 服务器 在服务器上安装 SSH 服务器工具，可以使用以下命令： sudo apt install openssh-server 管理…

auditd是Linux审计核心工具，通过配置/etc/audit/auditd.conf设置日志路径、大小及磁盘预警，使用-w监控文件访问、-a定义系统调用和用户行为规则，结合-k标记事件，规则持久化至/etc/audit/rules.d/audit.rules，通过ausearch查询、aure…