Задать вопрос

Где хранятся логи об изменении доступа к файлу?

Использовал auditd, написал правило на изменение прав доступа к файлам:
-a entry,always -S chmod -S fchmod -S chown -S chown32 -S fchown -S fchown32 -S lchown -S lchown32
Но не нахожу куда идут об этом логи. В /var/log/audit/.. не добавляется новых строчек
  • Вопрос задан
  • 355 просмотров
Подписаться 5 Средний Комментировать
Помогут разобраться в теме Все курсы
  • QA Studio
    Инженер по тестированию: с нуля до Junior+
    4 месяца
    Далее
  • Merion Academy
    Этичный хакинг
    4 месяца
    Далее
  • Академия Codeby
    Курс «Цифровая криминалистика и реагирование на инциденты ОС Linux (DFIR)»
    14 недель
    Далее
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы