漏洞名称    启用authpriv和cron系统日志审计

危险等级    中危

漏洞类型    安全基线

漏洞描述    启用authpriv和cron系统日志审计。 authpriv －包括特权信息如用户名在内的认证活动 cron －与 cron 和 at 有关的计划任务信息

参考链接
修复方案
    1. 修改/etc/rsyslog.conf，添加或取消注释如下配置（中间的分隔符是tab）：
authpriv.* /var/log/secure
cron.* /var/log/cron
    1. 重启rsyslog服务