利用rsyslog 对linux 操作进行审计】的更多相关文章

环境:客户端和服务端都需要安装rsyslog服务 rsyslog  server端 cd /etc/rsyslog.d/ cat server.conf $ModLoad imtcp $InputTCPServerRun 514 vim /etc/rsyslog.conf local4.* /var/log/history.log rsyslog client端 cat /etc/rsyslog.d/client.conf local4.* @@server端ip:514 cat /etc/pr…
设计原则和思路: 元注解方式结合AOP,灵活记录操作日志 能够记录详细错误日志为运营以及审计提供支持 日志记录尽可能减少性能影响 操作描述参数支持动态获取,其他参数自动记录. 1.定义日志记录元注解, 根据业务情况,要求description支持动态入参.例:新增应用{applicationName},其中applicationName是请求参数名. /** * 自定义注解 拦截Controller * * @author jianggy * */ @Target({ ElementType.P…
专家解读Linux操作系统内核中的GCC特性   Linux内核使用GNU Compiler Collection (GCC)套件的几个特殊功能.这些功能包括提供快捷方式和简化以及向编译器提供优化提示等等.了解这些特殊的 GCC 特性,学习如何在 Linux 内核中使用它们. GCC和Linux是出色的组合.尽管它们是独立的软件,但是 Linux 完全依靠 GCC 在新的体系结构上运行.Linux 还利用 GCC 中的特性(称为扩展)实现更多功能和优化.本文讨论一些重要的扩展,讲解如何在 Lin…
awk.grep.sed是linux操作文本的三大利器,也是必须掌握的linux命令之一.三者的功能都是处理文本,但侧重点各不相同,其中属awk功能最强大,但也最复杂.grep更适合单纯的查找或匹配文本,sed更适合编辑匹配到的文本,awk更适合格式化文本,对文本进行较复杂格式处理. 以下所有实验输出,均以测试文件test.log内容为基准: 20170102 admin,password Open 20170801 nmask,nmask close 20180902 nm4k,test fi…
摘要 一.Linux操作系统概述 二.Linux操作系统安装 三.Linux文件系统及文件基础 四.Linux操作系统命令使用基础 五.Linux应用程序的安装与卸载基础 五.用户及进程 六.相关信息查询 七.网络配置 八.Linux应用程序的安装与卸载基础   一.Linux操作系统概述 1.发展 1991 Linus Linux 0.0.1版,代码为8K行.现在最新版本为4.1.4.Linux加入了GNU,整体基于GPL协议,允许开源.分享传播.修改.   2.组成   (1)keanel–…
配置 Linux 系统基础环境 查看服务器的IP地址 设置服务器的主机名称 hostnamectl set-hostname hadoop hostname可查看 绑定主机名与IP 地址 vim /etc/hosts 写入: ip hadoop #自己虚拟机ip和主机名 查看SSH 服务状态 SSH 为 Secure Shell 的缩写,是专为远程登录会话和其他网络服务提供安 全性的协议.一般的用法是在本地计算机安装SSH客服端,在服务器端安装SSH 服务,然后本地计算机利用 SSH 协议远程登…
http://www.jb51.net/LINUXjishu/10938.html 摘要:本文是关于Linux操作系统主机名(hostname)的文档,对主要配置文件/etc/hosts进行简要的说明 :另外对基配具工具hostname也进行了举例说明: 欢迎高手斧正,谢谢: 目录 1. 什么是主机名: 2. 主机名配置文件: 2.1    主机名配置文件 /etc/hosts解说     摘要:本文是关于Linux操作系统主机名(hostname)的文档,对主要配置文件/etc/hosts进行…
1 驱动程序,操作系统,文件系统和应用程序之间的关系 字符设备和块设备映射到操作系统中的文件系统,由文件系统向上提供给应用程序统一的接口用以访问设备. Linux把设备视为文件,称为设备文件,通过对设备文件的读写操作实现对真实外设的操作. 从驱动程序的角度来从下到上看层次结构,包含了硬件设备,设备驱动程序(中断处理程序,设备服务程序),文件系统和用户进程四个层次: 需要知道的两个概念: 设备号: 主设备号:标识同一类设备,对应一个驱动程序 从设备号:标识一个设备实例,从设备号使得不同的物理设备使…
Linux操作系统简介 Linux拥有现代操作系统的功能,如真正的抢先式多任务处理,支持多用户内存,保护虚拟内存,支持SMP.UP,符合POSIX 标准联网.图形用户接口和桌面环境具有快速性.稳定性等特点.本文通过分析Linux内核源代码,说明了Linux作为操作系统内核是如何对进程组织,转换,调度的. 进程的组织 进程在内核中是以PCB的形式存在的,一个操作系统有很多进程,即就是很多PCB同时存在,如何有效的管理进程的组织方式,显然是一个很重要的问题,为了遍历内核中所有的进程,内核将这些PCB…
一.Unix和Linux操作系统概述 1.Unix是什么 UNIX是一个计算机操作系统,一个用来协调.管理和控制计算机硬件和软件资源的控制程序. 2.Unix特点 (1)多用户:在同一时刻可以有多个用户同时使用UNIX操作系统而且他们互不干扰: (2)多任务:任何一个用户在同一时间可以在UNIX操作系统上运行多个程序. 3.GNU项目与GPL条款 (1)GNU项目 GNU计划,又称革奴计划,是由Richard Stallman在1983年9月27日公开发起的.它的目标是创建一套完全自由的操作系统…
(一)熟悉常用的Linux 操作cd 命令:切换目录 (1) 切换到目录“/usr/local” (2) 切换到当前目录的上一级目录 (3) 切换到当前登录Linux 系统的用户的自己的主文件夹  ls 命令:查看文件与目录 (4)查看目录“/usr”下的所有文件和目录   mkdir 命令:新建目录 (5)进入“/tmp” 目录,创建一个名为“a” 的目录,并查看“/tmp” 目录下已经存在哪些目录 (6)进入“/tmp” 目录,创建目录“a1/a2/a3/a4”   rmdir 命令:删除…
redis在PHP中的基本使用案例 利用phpredis实现PHP操作Redis,需要进行redis.so的下载,添加 //利用Redis类进行操作 //实例化Redis类 $redis = new Redis(); //选择指定的redis数据库连接,默认端口号为6379 $redis->connect('127.0.0.1', 6379); //普通set/get操作 $redis->set(‘library’, ‘predis’); $retval = $redis->get(‘l…
第二单元 UNIX和Linux操作系统概述 UNIX是什么 UNIX操作系统的特点 UNIX 与Linux的关系 GNU项目与自由软件 GUN计划 自由软件意味着什么 Linux简介 Linux是什么 Linux操作系统的主要用途及企业 常见的两种桌面环境 登录和退出Linux init 0命令 什么是Linux终端 虚拟终端的切换 系统提示符“$”和“#” exit命令 课后作业 [本节内容]1. UNIX是什么1) 掌握UNIX的定义: UNIX是一个计算机操作系统,一个用来协调.管理和控制…
20189230杨静怡 2018-2019-2 <移动平台开发实践>第1周学习总结 安装Linux系统内容总结 一.学习"基于VirtualBox虚拟机安装Ubuntu图文教程",在自己笔记本上安装Linux操作系统,提交安装好的系统截图. 1.下载安装VirtualBox 2.安装Ubuntu (1)创建虚拟机 (2)安装Ubuntu 系统软件 (3)安装VirtualBox虚拟机增强功能 (4)分配共享数据空间 软件安装过程中出现的问题和解决方法 问题1:安装Linux…
使用触发器记录DML,使用触发器记录表的DML 数据库级别DML操作监控审计.表触发器/对象触发器 --创建记录表 CREATE TABLE T_SHALL_LOG ( ID , ) , EVTIME DATETIME NOT NULL DEFAULT(GETDATE()) , --访问时间 SQL ) , --执行的SQL语句 USERID ) NOT NULL DEFAULT(SUSER_SNAME()) , --连接的时候使用的哪个SQL登陆用户 HOSTNAME ) NOT NULL D…
1.使用tree命令查看根目录的树结构 # tree -L 1 如果没有tree命令,可以使用yum进行安装 # yum -y install tree 执行命令后,即可看到根下一共有19个目录 .       当前目录 /                根目录 /bin           存放必要的命令;  软连接 /usr/bin /boot   存放内核以及启动所需的文件; /dev          存放硬件设备文件 /etc           存放系统配置文件 /home     …
linux 操作 mysql 指定端口登录 mysql -uroot -p -h10.154.0.43 -P3341 1.查看mysql版本方法一:status;方法二:select version(); 2.Mysql启动.停止.重启常用命令a.启动方式1.使用 service 启动:[root@localhost /]# service mysqld start (5.0版本是mysqld)[root@szxdb etc]# service mysql start (5.5.7版本是mysq…
转: Java中list如何利用遍历进行删除操作 2018年03月31日 10:23:41 Little White_007 阅读数:3874   Java三种遍历如何进行list的便利删除: 1.for循环: 常见初五写法:(由于下标问题达不到想要效果) for(int i=0;i<list.size();i++){ if(list.get(i).equals("del")) list.remove(i); } 应该改为:(倒序操作避免下标问题) int size = list…
关键词:数据库触发器/服务器触发器  ,数据库级别DDL操作监控审计,禁止修改登录名密码 [1]数据库级别DDL操作监控审计 转自2012示例库,只能数据库级别,不能实例级别 use databasego SET ANSI_NULLS ON GO SET QUOTED_IDENTIFIER ON GO create table databaseLog( [PostTime] datetime, [DatabaseUser] varchar(500), [Event] varchar(500),…
如何利用反射简化Servlet操作   一.反射的实现 新建类BaseServlet,继承HttpServlet(不需要在web.xml文件中配置) 1.在doPost()方法中处理请求乱码,并调用doGet()方法 //处理post请求乱码,只需要在getParamter方法第一次调用前,设置request的编码 request.setCharacterEncoding("utf-8"); 调用doGet() 2.doGet()中: //获取用户传递的请求参数 String meth…
1Linux操作系统介绍 1.1linux系统的应用 服务器系统:Web应用服务器.数据库服务器.接口服务器.DNS.FTP等等: 嵌入式系统:路由器.防火墙.手机.PDA.IP 分享器.交换器.家电用品的微电脑控制器等等, 高性能运算.计算密集型应用:Linux有强大的运算能力. 桌面应用系统 移动手持系统 1.2Linux安装 1.2.1安装VMware Workstation 模拟一台可以安装Linux操作的系统的电脑. 修改:安装路径,直接下一步 1.2.2创建虚拟机 1.2.3安装Li…
Linux操作系统安装:虚拟机+RedHat 1.安装虚拟机VMware_WorkstationV7.1.3 2.安装RedHat 自动安装(会自动安装VMTools): 打开虚拟机-->新建虚拟机-->标准(推荐)-->安装盘镜像文件(iso)(M)-->浏览,选择RHEL5.1-Server-20071017.0-i386-DVD--> .....-->(下载和安装)下载VMware Tools for Linux..... 手动安装(安装完成后需要手动安装VMTo…
利用VMware克隆虚拟机需要注意的问题 2018年03月30日 18:20:29 温文尔雅的流氓 阅读数:1343更多 个人分类: linux   版权声明:本文为博主原创文章,未经博主允许不得转载. https://blog.csdn.net/hll19950830/article/details/79761251 利用VMware克隆linux虚拟机需要注意的事项 第一步:关闭当前机器 第二步:在VMware中右键要克隆的机器 选择管理-->克隆 第三步:启动新克隆的虚拟机 修改主机名 如…
利用Metasploit进行Linux提权 Metasploit 拥有msfpayload 和msfencode 这两个工具,这两个工具不但可以生成exe 型后门,一可以生成网页脚本类型的webshell ,通过生成webshell 然后设置监听器,访问webshell的url,幸运的话可以产生一个session,以便进一步利用.下面是具体的利用方法.我们可以通过指令查看msf里的payload 然后记住其位置:使用如下的指令来产生一个webshell,和前边将的msfpayload的用法类似,…
Linux安全漏洞审计工具Lynis   Lynis是针对类Unix系统的审计工具,它支持Unix.Linux.FreeBSD.Mac OS多种操作系统.它能对系统实施大于400种测试,以发现39个方面的漏洞和配置错误.该工具会生成详细的日志和报告.根据日志报告,用户可以进行响应的系统加固,从而避免常见的攻击和信息泄漏.   为了方便渗透人员测试,该工具提供了丰富的功能.例如,由于测试项目众多,为了提高效率,用户可以指定特定分组的测试项目,也可以直接指定某些测试项目.同时,它配有专门的选项--p…
Linux操作系统内核编译之NTFS文件系统模块支持案例 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任. 一.内核编译概述 单内核体系设计.但充分借鉴了微内核设计体系的优点,为内核引入模块化机制 内核组成部分: kernel:([*]:Y) 内核核心,一般为bzImage,通常在/boot目录下 名称为 vmlinuz-VERSION-RELEASE kernel object:([M]:M) 内核对象,一般放置于/lib/modules/VERSION-RELEASE/ 辅助…
Linux操作系统内核参数 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任. 一./proc目录 /proc目录: 内核把自己内部状态信息及统计信息,以及可配置参数通过proc伪文件系统加以输出.换句话说,该目录实际上是一个虚拟目录,该目录里面的数据实际上都映射到内存中的,该目录数据均来自于内存. 参数: 只读:输出信息 可写:可接受用户指定“新值”来实现对内核某功能或特性的配置 /proc/sys: ()sysctl命令用于查看或设定此目录中诸多参数 sysctl -w pat…
Linux操作系统启动故障排错之"/sbin/init"文件被删除恢复案例 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任. 一.删除"/sbin/init"文件模拟故障 [root@yinzhengjie ~]# which init /sbin/init [root@yinzhengjie ~]# [root@yinzhengjie ~]# file /sbin/init /sbin/init: ELF -bit LSB shared , ver…
Linux操作系统启动故障排错之"/etc/fstab"文件被删除恢复案例 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任. 一.模拟故障 [root@yinzhengjie ~]# cat /etc/fstab # # /etc/fstab # Created by anaconda on Sun Dec :: # # Accessible filesystems, by reference, are maintained under '/dev/disk' # Se…
Linux操作系统启动故障排错之"/boot"目录被删除恢复案例 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任. 一.模拟删除/boot分区 1>.查看/boot分区 [root@yinzhengjie ~]# df -h Filesystem Size Used Avail Use% Mounted on /dev/mapper/vg_node200-lv_root 50G .6G 44G % / tmpfs .9G 72K .9G % /dev/shm /d…