감사를 0155;다가 "누가 /196;그1064;했고, Ǻ12;떤 커맨드를 사용했lj16;1648; 알 수 없다" 라고 1648;1201;1012; 0155;고
서버에 Ǻ13;세스 Ȣ16;lj16; 1064;원별/196; 아1060;디를 ǥ16;리Ȣ16;고 /196;그를 별도 보관Ȣ16;도/197; 시1221;Ȣ16;라lj16; 1648;시를 0155;았습니다.
수년1204;에 Ǻ16;1232;가lj16; 1060;런 1068;1060; 생길 ,163; 같아서 openldap/196; /196;그1064;Ȣ16;,172; 만들Ǻ12; 놓1008; 1201;1060; 1080;긴 했습니다만
openldap 서버를 놔.164; VM 1228;공1088; 측 1109;애/196; /196;그1064;1012; 못Ȣ16;,172; .108; 1201;1060; 1080;Ǻ12;서 곤ᕬ1;1012; 치른1648;라
Ǻ12;떻,172; 해야할1648; 고0124;1473;1077;니다.
ldap 서버를 21473;화Ȣ16;고 srv /112;코드 먹1060;면 .112; ,163; 같긴Ȣ16;1648;만,
다른ǥ16;들께서lj16; Ǻ12;찌 관리Ȣ16;시lj16;1648; 몰라 가르침1012; Ǻ19;고1088; 합니다.
아, MS365 1032; ID를 1060;용해서 AzureAD/196; /196;그1064;Ȣ16;,172; Ȣ16;lj16; ,163;도 생각해봤1648;만 관/144;1088;료를 찾1648; 못Ȣ16;였습니다.
감사합니다. 
감사를 했으면 "서버에 억세스 하는 인원별로 아이디를 분리하고 로그를 별도 보관하도록 시정하라는 지시"가 아니라
1. 아이디를 어떻게 분리하고
2. 로그를 어떻게 보관하라 라는 방법이 함께 제시 되어야 합니다.
구체적인 과정은 없고 하고 있는지를 물어보고 안한다고 하면 해라- 정도 입니다.
참고로 안하고도 했다고 하면 그냥 체크하고 넘어갑니다.(...)
그래도 하라고 했으니 합니다 어흑 ㅡㅜ
각 서버마다 사용자 아이디를 만드려니까 100대 서버를 다 해야해서 좀 비현실적인것 같아서
이기회에 전에 밀다 말았던(...) 통합인증으로 가려고 생각했었습니다.
오늘은 눈이 다 오네요 ^^;
저 같은 경우에도 특정 서비스가 계속 종료된 경우가 있는 audit 로그로 보니깐 tar 압축 해제를 심하게 거는 사용자 명단이 나오더라구요.
audit 로그를 강력하게 설정하시면 로그 파일 크기가 무진장 커지긴 하는데 설정에 따라 쓸모없는 로그는 뺄 수가 있어서 그정도가 좋을듯 합니다.
100대 서버 전부 설정하셔야 한다면 공유 디렉토리를 만들어서 그쪽으로 로그파일이 모이도록 ansible 같은거로 설정을 하셔서 처리하시는게 좋지 않나 싶네요. LDAP은 감사 결과 때문에 적용해야한다고 하면 다들 수긍하지 않을까요?
로그파일은 각 서버에 있어도 별로 상관은 없습니다만,
어떤 유저가 언제 로그인했고 어떤 커맨드를 입력했는지가 남아있으면 된다고해서
history 파일을 log에 각 유저별로 남기게 하려고 합니다.
영알못이라 시간들여서 검색 좀 해봐야겠습니다.
감사합니다.