Linux 사용자 모니터링: 로그인·세션·프로세스·감사 로그
현재 로그인, 최근 접속, 실패한 인증, 사용자별 프로세스와 sudo·SSH 로그를 확인해 정상 운영과 이상 행위를 구분한다.
더 읽어보기현재 로그인, 최근 접속, 실패한 인증, 사용자별 프로세스와 sudo·SSH 로그를 확인해 정상 운영과 이상 행위를 구분한다.
더 읽어보기mkpasswd로 지원되는 해시 방식을 확인하고 대화형 입력으로 yescrypt 또는 배포판 권장 암호 해시를 생성하되 평문·해시 노출을 방지한다.
더 읽어보기사용자의 암호 마지막 변경일, 최소·최대 사용 기간, 경고, 비활성 기간과 계정 만료를 조회하고 정책을 안전하게 설정한다.
더 읽어보기로그인 셸과 비로그인 셸, POSIX sh, bash, zsh, dash, nologin의 역할과 호환성·초기화 파일 차이를 설명한다.
더 읽어보기현재 로그인 셸과 /etc/shells 허용 목록을 확인하고 chsh로 셸을 변경한 뒤 새 로그인 세션과 복구 경로를 검증한다.
더 읽어보기