Задать вопрос
@fokin_nikolay1989
linux

Как настроить auditd?

Как настроить правила auditd, на регистрацию событий:
USER_ROLE_CHANGE
SYSCALL
SERVICE_START
SERVICE_STOP
  • Вопрос задан
  • 97 просмотров
1 комментарий
Подписаться 1 Простой 1 комментарий
Помогут разобраться в теме Все курсы
  • Нетология
    Инженер по тестированию
    8 месяцев
    Далее
  • Яндекс Практикум
    DevOps для эксплуатации и разработки
    6 месяцев
    Далее
  • Яндекс Практикум
    Go-разработчик с нуля
    8 месяцев
    Далее
Пригласить эксперта
Ответы на вопрос 1
Alex_Geer
@Alex_Geer
System Engineer
Открываешь файл, обычно это /etc/audit/auditd.conf, добавляешь правила, потом перезагружаешь службу.
Ответ написан
3 комментария
3 комментария
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы
Вакансии с Хабр Карьеры
Системный администратор
ТЕЛЕРУС • Москва
от 150 000 до 250 000 ₽
Ведущий инженер-проектировщик линий электропередачи (ЛЭП)
ЭЛСИ Энергопроект • Новосибирск
от 121 000 ₽
Специалист первой линии технической поддержки
Петрович-Тех
До 52 882 ₽
Ещё вакансии