首页 > 其他 > 详细

如何配置审计

时间:2018-08-09 23:38:55      阅读:269      评论:0      收藏:0      [点我收藏+]
审计配置方法如下:

修改 /etc/audit/audit.rules配置文件,在文件最后添加如下内容:
-w /usr/bin/crontab

重启auditd服务并设置开机自启:
# chkconfig auditd on
# service auditd restart

配置完成后,如果用用户或程序执行crontab命令,会被audit记录,可以通过如下方式查看audit日志:
ausearch -if /var/log/audit/audit.log -i | less


如何配置审计

原文:http://blog.51cto.com/13625527/2156981

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!