A collection of 3 posts
По умолчанию все команды, выполненные от sudo записываются в /var/log/secure, помимо sudo в этот файл пишется еще немало других событий. Логично что найти потом кто и что выполнил в куче логов не так просто. Поэтому сконфигурируем ОС так, чтобы логи...
Я использую FreeIpa, на котором подключил OTP. Да это крутая штука и улучшает безопасность в организации, но вот только если всё выполняется через sudo, то постоянно вводить этот OTP надоедает. Здесь выхода только 2:
В Linux существуют 3 типа пользователей: root, стандартный пользователи (Regular user) и сервисы (системные).
