您将如何设计一个系统来保护 Linux 中的日志信息?

How would you design a system to secure log information in Linux?

我正在尝试学习如何保护 linux 服务器,我已经开始使用基本的日志记录和身份验证。我想知道默认情况下是否有人可以窃取我的日志信息 mode.If 是的,那么我该如何保护它。

我已经谷歌搜索了,但答案并不令人满意。

我认为安全增强 Linux (SELinux) 是一个不错的起点。 SELinux 是一个内核模块,可帮助您维护和保护 Linux 服务器系统。有关 SELinux 的介绍,您可以查看 the red hat Linux documentation

关于logging可以参考: