Auditã«ã¤ã„㦠- himainuã®æ—¥è¨˜Linux2.6ã«ã¯auditãŒå…¥ã£ã¦ã„る。 SELinuxãªã©ã®ã‚»ã‚ュアOSã§ã¯ã€ã“れを使ã£ã¦ãƒã‚°å–ã£ã¦ã‚‹ãŒã€ã‚ã¾ã‚ŠçŸ¥ã‚‰ã‚Œã¦ã„ãªã„。 組込ã¿ç¨®ITã‚„ã£ã¦ãŸã‚‰ã€auditã‚’ç›´ã™å¿…è¦ã«è¿«ã‚‰ã‚ŒãŸã®ã§ã€è§£æžã—ã¦ã¿ã‚ˆã†ã€‚ auditã®æ§‹æˆ カーãƒãƒ«éƒ¨åˆ† kernel/audit.c audit本体。kauditãŒå‹•ä½œã€‚kauditã¯ã€netlinkソケットã§æŽ¥ç¶šå¾…ã¡ã™ã‚‹ã‚«ãƒ¼ãƒãƒ«ç©ºé–“ã§å‹•ä½œã™ã‚‹ãƒ‡ãƒ¼ãƒ¢ãƒ³ã€‚ãƒã‚°ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã®çª“å£ã¨ãªã‚‹ãƒ‡ãƒ¼ãƒ¢ãƒ³ kernel/auditsc.c システムコールã®ãƒã‚°å–り関係。 kernel/auditfilter.c ソースèªã¿ä¸ ユーザランド auditd,auditctlç‰ auditdã¯ãƒ¦ãƒ¼ã‚¶ãƒ©ãƒ³ãƒ‰ã§å‹•ãデーモンã§ã€kauditd->auditd->audit.log書ãã“ã¿ã®ã‚ˆã†ã«ãƒã‚°ãŒå–られる。auditctlã¯ã€ã‚«ãƒ¼ãƒãƒ«ã®auditã®ãƒ‘ラメータ調整ãªã©ã‚’ã™ã‚‹ã€‚a
{{#tags}}- {{label}}
{{/tags}}