[步骤] audit 的设置（日志保存时间）

方法一：通过 audit 配置文件设置

1.1 设置 audit 日志的保存时间

# vim /etc/audit/auditd.conf

确保部分内容如下：

......
local_events = yes
......
write_logs = yes
......
log_file = /var/log/audit/audit.log
......
max_log_file = 8
......
num_logs =5
......
max_log_file_action = ROTATE
......

（
补充：这里以
1) 开启 audit 日志（local_events = yes）（write_logs = yes）
2) 将 audit 日志写入 /var/log/audit/audit.log 文件（log_file = /var/log/audit/audit.log）
3) audit 日志每达到 8M 大小就将旧的 audit 日志进行备份并创建新的 audit 日志（max_log_file = 8）（max_log_file_action = ROTATE），也可以修改成： max_log_file_action = keep_logs
4) 旧的 audit 日志保存 5 份（num_logs =5）
为例
）

1.2 让设置的 audit 时间生效

# service auditd restart

方法二：通过 logrotate 配置文件设置

2.1 设置 audit 日志的保存时间

# vim /etc/logrotate.d/auditd

创建以下内容：

/var/log/audit/*
{
rotate 30
daily
missingok
compress
delaycompress
postrotate
touch /var/log/audit/audit.log ||:
chmod 0600 /var/log/audit/audit.log ||:
service auditd restart
endscript
}

（
补充：这里以：
1) 备份的日志文件保留 30 份（rotate 30）
2) 每天将现在的日志文件进行备份并生成新的日志文件（dayly）
）

2.2 让设置的 audit 时间生效

# systemctl restart logrotate.service

July 13, 2022July 15, 2022

[排错] 解决 Red Hat Satellite 发布新版本 Content Views 时报错 “Unable to find content with the ID “……””

报错代码

Unable to find content with the ID "......"

分析

当 Content Views 里包含有问题的软件源时，发布新版本 Content View 时就会报此类错误

解决方法

步骤一：根据报错时出现的 ID 显示出问题的软件名称

# su - postgres -c "psql candlepin -c \"select uuid, content_id, contentUrl, label, type, vendor from cp2_content where content_id = '9210'\""

（补充：这里以显示 ID 9210 的软件名称为例）

步骤二：给服务器系统打一个快照

（步骤略）

步骤三：强制停止出问题的任务

Monitor –> Tasks –> Paused –> “select the task which publish a new Content View version” –> Cancel

(注意：操作前需要确保左上角的组织是否正确)

或者：

Red Hat Satellite 无法停止任务的强制停止

步骤三：将出问题的软件源从要布新版本的 Content Views 里删除

Content –> Content Views –> “select the Content View which whill publish a new version” –> Yum Content –> Repository –> “select the repository which is error” –> Remove Repositories

步骤四：重新发布新版本的 Content Views

（步骤略）

July 12, 2022July 29, 2022

[步骤] SFTP 日志的开启（禁止 SFTP 用户 SSH 登录、限制 SFTP 用户可进入的目录范围和端口分离版）

注意：

在禁止 SFTP 用户 SSH 登录、限制 SFTP 用户可进入的目录和端口分离的情况下开启 SFTP 日志前，要先设置 SFTP 相应的安全项：

SFTP 安全
（禁止 SFTP 用户 SSH 登录、
限制 SFTP 用户可以进入的目录
和端口分离版）

正文：

步骤一：开启 SFTP 日志

1.1 开启 SFTP 的登录日志

1.1.1 修改配置文件 /etc/ssh/sshdsftp_config，开启 sshdsftp 的日志功能

# vim /etc/ssh/sshdsftp_config

将部分内容修改如下：

......
LogLevel INFO
......

1.1.2 让修改的配置生效

# systemctl restart sshdsftp.service

1.2 开启 SFTP 的文件日志

1.2.1 修改 /etc/audit/auditd.conf 配置文件，指定 auditd 日志的存放位置

# vim /etc/audit/auditd.conf

将部分内容修改如下：

......
log_file = /var/log/audit/audit.log
......

1.2.2 修改 /etc/audit/rules.d/audit.rules 配置文件，监控用于 SFTP 服务器的目录以及目录下的目录和文件

# vim /etc/audit/rules.d/audit.rules

添加以下内容：

......
-a exit,always -F dir=/sftpuser -F perm=rwxa

（补充：这里以添加 /sftpuser 目录为例）

1.2.2 让修改的配置生效

# service auditd restart

步骤二：显示 SFTP 日志

2.1 显示 SFTP 的登录日志

# cat /var/log/messages | grep systemd-logind

（
补充：这里会显示
1) 用户
2) 用户的登录时间
3) 用户的退出时间
）

（注意：普通用户的登录记录也在里面）

2.2 显示 SFTP 的文件日志

# cat /var/log/audit/audit.log

（
补充：这里会显示
1) 用户
2) 操作的时间
2) 被操作的文件
3) 被操作的动作（创建、删除和显示）
）

或者：

# sudo ausearch -i -k user-modify

（补充：这里以显示文件被修改的记录为例）

July 11, 2022July 11, 2022

[命令] Linux 命令 pdbedit Samba 用户的管理

内容一：pdbedit 命令的格式

# pdbedit <option> <user>

内容二：pdbedit 命令的选项

1) -a 或者 –create，创建 Samba 用户
2) -x 或者 –delete，删除 Samba 用户
3) -r 或者 –modify，修改 Samba 用户
4) -L 或者 –list，显示所有 Samba 用户
5) -Lv 或者 –list –verbose，显示所有 Samba 用户的详细信息
6) -c “[D]” -u，锁定该 Samba 用户
7) -c “[]” -u，解锁该 Samba 用户

July 8, 2022July 8, 2022

[内容] Linux SSL 证书 KEY 私钥密码的添加（OpenSSL 版）

内容一：给 SSL 证书 KEY 私钥添加密码

交互式给 SSL 证书 KEY 私钥添加密码

# openssl rsa -des -in eternalcenter.com.key -out one.eternalcenter.com.key

（补充：这里以给 eternalcenter.com.key）

内容二：取消 SSL 证书 KEY 私钥添加密码

2.1 交互式取消 SSL 证书 KEY 私钥添加密码

# openssl rsa -in one.eternalcenter.com.key -out two.eternalcenter.com.key

2.2 非交互式取消 SSL 证书 KEY 私钥添加密码

# openssl rsa -in one.eternalcenter.com.key -passin pass:eternalcenter -out two.eternalcenter.com.key