linuxã®auditメモ - ã†ã¾ã„ã¼ã†ã¶ã‚ãref. http://opentechpress.jp/developer/07/06/29/0048209.shtml man man auditd man auditd.conf man auditctl audit = 監査。 auditdã¯ã‚«ãƒ¼ãƒãƒ«ã«å¯¾ã™ã‚‹ã‚·ã‚¹ãƒ†ãƒ コールã®ç›£æŸ»ãƒã‚°ã‚’å–る。 auditデーモンã¯ã‚«ãƒ¼ãƒãƒ«ã®ä¸€éƒ¨ã¨ã—ã¦å‹•ã„ã¦ã„る？ SELinuxã¨é€£æºã—ã¦ãƒãƒªã‚·ãƒ¼é•åã®ãƒã‚°ã‚’å–ã£ãŸã‚Šã€‚ SELinuxãŒenableã®ã¨ãã«ã€ã‚„ãŸã‚‰ã¨auditdã®ãƒã‚°ãŒå‡ºã‚‹ã®ã¯ã“ã®ãŸã‚。 logfile /var/log/audit/audit.log /var/log/messages config file /etc/audit/auditd.conf /etc/audit/audit.rules audit.rulesã®è¨å®š auditctlã®ãƒ˜ãƒ«ãƒ—å‚照。 ex) /path/to
Linux Auditã§ç¤¾å†…ã‹ã‚‰ã®è„…å¨ã‚’検出ã™ã‚‹ | OSDN Magazine
第三ã®ãƒšãƒ³ã‚®ãƒ³: auditdã®ä½¿ç”¨æ–¹æ³•
{{#tags}}- {{label}}
{{/tags}}