![控制存储服务器上的数据访问(本地和远程)](https://linux22.com/image/592030/%E6%8E%A7%E5%88%B6%E5%AD%98%E5%82%A8%E6%9C%8D%E5%8A%A1%E5%99%A8%E4%B8%8A%E7%9A%84%E6%95%B0%E6%8D%AE%E8%AE%BF%E9%97%AE%EF%BC%88%E6%9C%AC%E5%9C%B0%E5%92%8C%E8%BF%9C%E7%A8%8B%EF%BC%89.png)
我目前的雇主希望我拥有某种系统,记录对数据的访问,包括系统管理员。目前,我们有一台运行 CENTOS 的服务器,用户可以通过 samba 共享访问文件。
我的问题是,是否有一种软件可以记录通过 samba 对 NAS 上存储的文件所做的所有更改,并且还可以记录系统管理员在本地访问数据的情况?
答案1
是的,您可以使用它auditd
来提供所有访问内容的完整日志。不幸的是,任何拥有服务器管理权限的人都可以禁用该日志记录(或在事后操纵日志)以隐藏任何不当行为。
我目前的雇主希望我拥有某种系统,记录对数据的访问,包括系统管理员。目前,我们有一台运行 CENTOS 的服务器,用户可以通过 samba 共享访问文件。
我的问题是,是否有一种软件可以记录通过 samba 对 NAS 上存储的文件所做的所有更改,并且还可以记录系统管理员在本地访问数据的情况?
是的,您可以使用它auditd
来提供所有访问内容的完整日志。不幸的是,任何拥有服务器管理权限的人都可以禁用该日志记录(或在事后操纵日志)以隐藏任何不当行为。