我是一家公司的老板。 我想保留一个可以root访问CentOS系统的Unixpipe理员的审计线索。 我怎样才能configuration它，使审计跟踪不能被绕过和删除，即使是Root用户？
提前致谢！
我不认为如果你不相信你的系统pipe理员，你可以有效地做到这一点。 Root用户可以在系统上做任何事情。
您可以禁用root访问并启用所有sudo操作的审计。 但是，任何系统pipe理员（具有sudo权限）都可以知道如何禁用它。 如果您可以为特定人员分配特定的权限，那将会更好。 你给予人的特权（只要有可能），你获得的安全性就越高。
sudo