Tutoriel ⚔ Audit des comptes utilisateurs sous Linux

[Sylvain*]

⚔ Utilisation de commandes Bash pour auditer les comptes utilisateurs sous Linux

Introduction

Ce tutoriel explique comment utiliser des commandes Bash et des outils tels que awk, lastlog, et auditd pour auditer les comptes utilisateurs sous Linux.

---

Prérequis

• Une distribution Linux récente (Ubuntu, Fedora, etc.)

• Accès root ou sudo pour exécuter des commandes d’audit

• Familiarité avec les bases de la ligne de commande Linux

---

Méthodologie

Lister les comptes utilisateurs

• Pour afficher tous les utilisateurs système :

cut -d: -f1 /etc/passwd

• Pour lister uniquement les utilisateurs actifs :

awk -F: '($7 ~ /bash/)' /etc/passwd

• Documentation complémentaire : liste comptes utilisateurs Linux

---

Identifier les comptes inactifs

• Vérifiez les derniers accès des utilisateurs :

lastlog

• Pour afficher uniquement les utilisateurs inactifs depuis 30 jours :

lastlog | awk '$4 > 30 { print $1 }'

• Exportez la liste des comptes inactifs :

lastlog | awk '$4 > 30 { print $1 }' > ComptesInactifs.txt

• Plus d’informations : auditer comptes Linux

---

Vérifier les permissions des utilisateurs privilégiés

• Listez les utilisateurs sudo :

grep '^sudo:.*$' /etc/group | cut -d: -f4

• Analysez les permissions d’un utilisateur spécifique :

ls -ld /home/NomUtilisateur

• Surveillez les modifications de permissions avec auditd :

sudo auditctl -w /etc/passwd -p wa -k audit_passwd

• Consultez les journaux :

sudo ausearch -k audit_passwd

---

Astuce

Automatisez l’audit en utilisant des scripts Bash programmés avec Cron pour générer des rapports réguliers.

---

Avertissement

Supprimez ou désactivez les comptes inactifs pour éviter les accès non autorisés.

---

Conseil

Configurez des notifications avec un outil comme KeeWeb pour alerter des modifications de comptes critiques.

---

Solution alternative

Essayez LUKS pour sécuriser les fichiers contenant les données d’audit des utilisateurs.

---

Conclusion

Vous avez appris à auditer les comptes utilisateurs sous Linux en utilisant des commandes Bash et des outils d’analyse, renforçant ainsi la sécurité du système.