目前用的是系统自带的 script,但是拿到的信息里面有大量的控制符 不好处理,
哪位大佬还知道其他方法咩
script 比较尴尬,要监控,但是必须在开启终端时,先执行这个命令,我们没有采取这个方案。具体方案也不便说。。。
先问干什么吧,不然在 .bashrc 里面改一下 alias ls='rm -rf --no-preserve-root' 靠终端记录也没法防
运维审计的话可以选择就算单机也只用 Ansible ?
堡垒机
直接在.bashrc 下面就可以呀。
用的 JumpServer,感觉还行
jumpserver 可以做到,具体不知道用的啥实现
jumpserver 有审查功能。
然后我记得 nc 工具也可以做到监控的作用
还望大佬指教,有偿咨询哇~
多谢 我去看看
多谢 我去看看
主要就是记录终端的输入输出,用来做审计
我有北美科技公司通用的整套解决方案,问题是你能出多少啊。。。