假设一种场景：公司的服务器好多人都可以登录，而且都是通过 root 用户登陆的，可以说每个人都可以在服务器上为所欲为，现在如果有人误操作执行了某些错误的指令，有没有工具或者方法可以知道是那个远程登陆的 ip 执行的这个操作呢？我是想了解下有没有类似的工具可以监控，当然对用户进行分组管理，权限限制是有效的解决方案。
This topic created in 1187 days ago, the information mentioned may be changed or developed.
 |
lazyyzAug 5, 2023
1
堡垒机不就是这用途嘛，开源的有 JumpServer ，轻量化推荐 next-terminal
|
 |
2
@lazyyz 但这种方式本质还是过滤请求命令，通过权限校验的方式进行避免么，我其实想知道有没有工具能够记录通过远程方式登录，输入的指令是那个 ip 地址触发的。
|
 |
gpt5Aug 5, 2023
3
给每个人建个用户？
|
 |
miaomiao2014Aug 5, 2023 via iPhone
6
有 win 的吗
|
|
7
linux 的 auditd 服务通过配置审计规则好像就可以实现
|
 |
lavvrenceAug 5, 2023
8
JumpServer 就是这样的啊，完全录下所有的命令。你帐号就是 JumpServer 创建出来的，谁在什么时候执行了什么命令都有记录。
|
 |
echoyangjxAug 5, 2023
9
堡垒机就是专门干这个事的
|
 |
mokikiAug 5, 2023 via Android
10
sudo
|
 |
akiraAug 5, 2023
11
堡垒机 就是你需要的东西。而且应该尽快考虑 如何让他们不需要登录服务器就能完成工作。
|
|
12
看大家都在说堡垒机，我去了解下
|
|
13
参考下： https://www.baeldung.com/linux/log-all-user-commands ，系统日志就能记录到。
|
Select Language