使用 snoopy 实现 linux history 操作记录和审计日志

0001-01-01 宋洋葱 宋洋葱

安装 snoopy

snoopy可以记录 Linux 终端的操作记录。有 5 种安装方式。

  1. 使用存储库安装
apt install -y snoopy   # Debian / Ubuntu
yum install snoopy   # RHEL / CentOS
zypper install snoopy   # SLES / OpenSUSE
  1. 使用脚本自动安装
wget -O install-snoopy.sh https://github.com/a2o/snoopy/raw/install/install/install-snoopy.sh
chmod 755 install-snoopy.sh
sudo ./install-snoopy.sh stable
  1. 使用二进制文件安装 如果无法正常从 github 下载文件，可以使用 releases 中的二进制文件安装 snoopy-2.5.1.tar.gz 
# 方法二
tar xf snoopy-*.gz
cd snoopy-2.5.1/
./configure --prefix=/usr/local/snoopy && make && make install

启用 snoopy

通过使用存储库安装的默认已经启用了 Snoopy 没有 snoopyctl 命令，其他方式安装可参考一下命令启用：

snoopyctl enable
snoopyctl status
# 使用二进制安装的执行以下命令启动
# /usr/local/snoopy/sbin/snoopyctl enable
# 查看是否启用（没启用需要重启）
cat /etc/ld.so.preload
# # /usr/local/snoopy/lib/libsnoopy.so
# 或者用 ldd 查看
ldd /bin/pwd
# # /usr/local/snoopy/lib/libsnoopy.so

Snoopy 日志路径： CentOS： /var/log/secure Debian： /var/log/auth.log Ubuntu： /var/log/auth.log (others)： /var/log/messages (potentially, could be elsewhere)

参考文档