[發明專利]一種登錄記錄及操作記錄的重定向集中審計方法、系統

在審

• 申請號: 201811542078.0
• 申請日: 2018-12-17
• 公開（公告）號: CN111324872A
• 公開（公告）日: 2020-06-23
• 發明（設計）人: 黃仕勤
• 申請（專利權）人: 上海擎感智能科技有限公司
• 主分類號: G06F21/30
• 分類號: G06F21/30;G06F21/57
• 代理公司: 上海光華專利事務所(普通合伙) 31219
• 代理人: 王華英

1.一種登錄記錄重定向集中審計方法，應用于Linux主機，其特征在于，包括：

步驟S100，獲取客戶端的登錄信息；其中，所述登錄信息至少包括客戶端ID、IP地址、登錄時間、登錄賬號；

步驟S110，判斷所述登錄信息是否存在預設的自定義命令，若是，則執行步驟S120，若否，則結束步驟；

步驟S120，在所述登錄信息中選擇所需內容生成登錄記錄并存放于日志文件；所述登錄記錄至少包括登錄時間和登錄賬號；

步驟S130，日志文件將所述登錄記錄重定向發送至遠程監控系統，供遠程集中審計。

2.根據權利要求1所述的數據發送方法，其特征在于，所述自定義命令是通過PROMPT_COMMAND進行設置。

3.根據權利要求1所述的數據發送方法，其特征在于，在步驟S100之前，所述Linux主機與所述客戶端之間需進行ssh安全的登錄的身份認證，當身份認證通過后，Linux主機發送驗證通過信息并執行步驟S100。

4.根據權利要求3所述的數據發送方法，其特征在于，所述Linux主機與所述客戶端之間需進行ssh安全的登錄的身份認證具體包括：

步驟S101，接收客戶端發送的登錄請求，所述登錄請求包括客戶端ID和密碼；

步驟S102，將所述登錄請求與Linux主機中預存的用戶列表比對，判斷登錄列表中是否存在與登錄請求相匹配的用戶信息，若是，則執行步驟S103，若否，則結束步驟；

步驟S103，向客戶端發送驗證通過信息。

5.一種操作記錄重定向集中審計方法，應用于Linux主機，其特征在于，包括：

步驟S200，獲取客戶端的操作信息；其中，所述操作信息至少包括客戶端ID、IP地址、操作時間；

步驟S210，判斷所述操作信息是否存在預設的自定義命令，若是，則執行步驟S220，若否，則結束步驟；

步驟S220，在所述操作信息中選擇所需內容生成操作記錄并存放于日志文件；所述操作記錄至少包括操作時間和客戶端ID；

步驟S230，日志文件將所述操作記錄重定向發送至遠程監控系統，供遠程集中審計。

6.根據權利要求5所述的數據發送方法，其特征在于，所述自定義命令是通過PROMPT_COMMAND進行設置。

7.一種登錄記錄及操作記錄重定向集中審計方法，應用于遠程監控系統，其特征在于，包括：

步驟S300，接收Linux主機發送的操作記錄或登錄記錄；

步驟S310，將所述日志文件的操作記錄或登錄記錄寫入mysql數據庫內；

步驟S320，在遠程監控系統的syslog文件內呈現出所述mysql數據庫內存放的不同客戶端的操作記錄或登錄記錄，通過web界面向管理端展示，供管理人員審計。

8.一種Linux主機，其特征在于，包括：

第一接收模塊，第一接收模塊，獲取客戶端的登錄信息或操作信息；

判斷模塊，連接第一接收模塊，用于判斷所述登錄信息或操作信息是否符合記錄條件第一存儲模塊；

生成模塊，連接判斷模塊，用于當登錄信息或是操作信息符合記錄條件時，將登錄信息或是操作信息生成登錄記錄或操作記錄；

發送模塊，連接生成模塊，用于將登錄記錄或操作記錄發送至遠程監控系統。

9.一種遠程監控系統，其特征在于，包括：

第二接收模塊，接收Linux主機發送的操作記錄或登錄記錄；

存儲器，連接第二接收模塊，用于將操作記錄或登錄記錄寫入mysql數據庫；

顯示模塊，連接存儲模塊，用于通過web界面向管理端展示mysql數據庫內的操作記錄或登錄記錄，供管理人員審計。

10.一種登錄記錄及操作記錄的重定向集中審計系統，其特征在于，包括：

包括如權利要求8中所述的Linux主機和如權利要求9中所述的遠程監控系統。