linux怎么将审计记录传送到审计服务器

selinux你可以直接理解为防火墙加系统权限管理，在防火墙的更上一级。你的问题可以说涵盖比较多，先从系统管理权限来说的话，文件使用ls -l来看的话，第一列会有10个例如-rwx--x--x这样的文字组成的，这个第一位代表这个文件是什么文件，2到4为代表创建者的权限，rwx分别代表读写执行，5-7代表用户所在组的权限，8-10代表其他的人。root超级管理员不受这个属性的控制，每个用户都有一个基本组，也会有附加组。ls -l第二列代表用户创建者，第三列代表文件拥有组。还有s和t的权限。请仔细预读关于linux系统权限管理的相关文献。这是第一层的安全控制，第二层的控制位iptables，防火墙，主要针对外网对本机的出入口的权限控制。selinux涉及一部分系统管理权限以及防火墙的功能，为第三层安全机制。

数据库安全审计主要用于监视并记录对数据库服务器的各类 *** 作行为，通过对网络数据的分析，实时地、智能地解析对数据库服务器的各种 *** 作，并记入审计数据库中以便日后进行查询、分析、过滤，实现对目标数据库系统的用户 *** 作的监控和审计。它可以监控和审计用户对数据库中的数据库表、视图、序列、包、存储过程、函数、库、索引、同义词、快照、触发器等的创建、修改和删除等，分析的内容可以精确到SQL *** 作语句一级。它还可以根据设置的规则，智能的判断出违规 *** 作数据库的行为，并对违规行为进行记录、报警。由于数据库安全审计系统是以网络旁路的方式工作于数据库主机所在的网络，因此它可以在根本不改变数据库系统的任何设置的情况下对数据库的 *** 作实现跟踪记录、定位，实现数据库的在线监控，在不影响数据库系统自身性能的前提下，实现对数据库的在线监控和保护，及时地发现网络上针对数据库的违规 *** 作行为并进行记录、报警和实时阻断，有效地弥补现有应用业务系统在数据库安全使用上的不足，为数据库系统的安全运行提供了有力保障。

一、数据库安全审计主要功能包括：

实时监测并智能地分析、还原各种数据库 *** 作。

根据规则设定及时阻断违规 *** 作，保护重要的数据库表和视图。

实现对数据库系统漏洞、登录帐号、登录工具和数据 *** 作过程的跟踪，发现对数据库系统的异常使用。

支持对登录用户、数据库表名、字段名及关键字等内容进行多种条件组合的规则设定，形成灵活的审计策略。

提供包括记录、报警、中断和向网管系统报警等多种响应措施。

具备强大的查询统计功能，可生成专业化的报表。

二、数据库安全审计主要特点

采用旁路技术，不影响被保护数据库的性能。

使用简单，不需要对被保护数据库进行任何设置。

支持SQL-92标准，适用面广，可以支持Oracle、MSSQLServer、Sybase、Informix等多类数据库。

审计精细度高，可审计并还原SQL *** 作语句。

采用分布式监控与集中式管理的结构，易于扩展。

完备的"三权分立"管理体系，适应对敏感内容审计的管理要求。

1确定用户 即确定运维人员的用户名、授权信息(主要是指某运维人员可以通过哪些协议访问哪些核心服务器或网络设备)。
2 确定访问服务器的协议 该内容是准备工作的重点,主要是确定核心服务器提供何种类型的运维协议供运维终端访问,即确定运维终端使用Telnet、SSH、FTP、SFTP、RDP、>