首页 > 其他好文 > 详细

如何配置审计

时间：2018-08-09 23:42:18 阅读：293 评论：0 收藏：0 [点我收藏+]

审计配置方法如下：

修改 /etc/audit/audit.rules配置文件，在文件最后添加如下内容：
-w /usr/bin/crontab

重启auditd服务并设置开机自启：
# chkconfig auditd on
# service auditd restart

配置完成后，如果用用户或程序执行crontab命令，会被audit记录，可以通过如下方式查看audit日志：
ausearch -if /var/log/audit/audit.log -i | less

如何配置审计

标签：restart log ice ESS arc 记录添加方式执行

原文地址：http://blog.51cto.com/13625527/2156981

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行

更多

友情链接

兰亭集智国之画百度统计站长统计阿里云 chrome插件新版天听网

关于我们 - 联系我们 - 留言反馈

迷上了代码！