linux audit审计（2）--audit启动
参考：https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/security_guide/sec-defining_audit_rules_and_controls 1、启动audit内核模块 ...
原文：linux audit (9)--生成audit报表
aureport这个命令可以生成一个总结性的柱状图报表，默认情况下，在 var log audit目录下的所有日志文件都会生成一个报表，也可以使用如下命令来指定一个不同的文件，aureportoptions iffile name。 按照时间来生成报告： To generate a report of all executable file events, use the following co ...
2018-04-18 17:05 0 1204 推荐指数：
相关推荐
linux audit审计读懂audit日志
让我们先来构造一条audit日志。在home目录下新建一个目录，然后配置一条audit规则，对这个目录的wrax，都记录审计日志： root用户访问audit_test目录时，即在这个目录下ls，审计日志如下： type=SYSCALL msg=audit ...
linux audit审计（3）--audit服务配置
audit守护进程可以通过/etc/audit/auditd.conf文件进行配置，默认的auditd配置文件可以满足大多数环境的要求。 如果你的环境需要满足严格的安全规则，如下的一些配置可以参考： log_file：audit 日志放置的路径。这里放置日志的地方最好是一个独立 ...
linux audit审计（7-1）--读懂audit日志
auid=0 auid记录Audit user ID,that is the loginuid。当我使用lbh用户登录系统时，再访问audit_test，此时记录的auid为1001，具体日志如下： auid为登录用户的ID，如果是root，ID为0。并且解释 ...
linux audit审计（7）--读懂audit日志
让我们先来构造一条audit日志。在home目录下新建一个目录，然后配置一条audit规则，对这个目录的wrax，都记录审计日志： root用户访问audit_test目录时，即在这个目录下ls，审计日志如下： type=SYSCALL msg=audit ...
linux audit审计（5）--audit规则配置
audit可以配置规则，这个规则主要是给内核模块下发的，内核audit模块会按照这个规则获取审计信息，发送给auditd来记录日志。 规则类型可分为： 1、控制规则：控制audit系统的规则； 2、文件系统规则：也可以认为是文件监控，可以监控一个特定文件或者一个路径。 3、系统调用 ...
linux下的audit服务
audit ['ɔːdɪt] 审计 auditd是linux的一个审计服务。 这是man下的解释 auditd is the userspace component to the Linux Auditing System. It’s responsible for writing ...
linux服务之audit
http://blog.chinaunix.net/uid-20786165-id-3167391.html http://blog.chinaunix.net/uid-8389195-id-1741610.html Linux的日志系统与审核系统 最近在读倪继利的《Linux安全体系分析 ...