当很多人共同管理一批服务器的时候
当大家都有权限的时候
头疼的问题来了
人员素质参差不齐
到底是谁的误操作导致了系统故障呢?
我们需要操作记录
但尽管我们给每个人分配了用户
但进行的一个系统管理操作都会切换到root用户进行
光看history显然不行
而且更为糟糕的是history是一个极易删除的东西
如果你有这样的烦恼
那么下面的方法或许适合你
script可以录制屏幕
你可以自己写一个脚本使用script来录制屏幕并生成对应的文件最后输出到一个只有少数人有权限的服务器上
然后在/etc/bash.bashrc里加载这个脚本
这样就实现了每个用户只要登录
屏幕信息就被记录
当然如果你仔细去推敲的话你会发现这种方法只能防君子不能防小人
呵呵
所以说，要禁了su的权限而根据需要精确开放sudo的权限
签名
—
说的似乎有点绕口令了，不过这的确是切身体验