位置: IT常识 - 正文

auditctl命令 管理内核的审计系统(audit install success)

编辑:rootadmin
auditctl命令来自英文词组“audit contol”的缩写,其功能是用于管理内核的审计系统。系统管理员

推荐整理分享auditctl命令 管理内核的审计系统(audit install success),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:audit install success,audit document,audit document,audo命令,audo命令,auto命令大全,audit document,auditctl -w,内容如对您有帮助,希望把文章链接给更多的朋友!

auditctl命令来自英文词组“audit contol”的缩写,其功能是用于管理内核的审计系统。系统管理员可以使用auditctl命令对Linux系统内核的审计系统进行管理,例如执行查看审计系统状态、添加或删除审计规则等等操作。

语法格式:auditctl [参数]

auditctl命令  管理内核的审计系统(audit install success)

常用参数:

-a向列表尾部添加规则-A向列表头部添加规则-b设置缓冲区最大值-d删除规则-D清空全部规则-F创建一个字段-i忽略读取文件时的错误-k设置要过滤的关键词-l显示所有的规则-p设置审计文件的权限-R设置从文件中读取规则-s显示审计系统状态-S设置规则名称-w设置要监控的路径

参考示例

查看审计系统的运行状态信息:

[root@linuxcool ~]# auditctl -s enabled 1failure 1pid 937rate_limit 0backlog_limit 8192lost 0backlog 0backlog_wait_time 60000loginuid_immutable 0 unlocked

查看现有的审计规则:

[root@linuxcool ~]# auditctl -lNo rules

添加一条审计规则,用于记录指定用户(UID:1000)的所有打开系统调用的行为:

[root@linuxcool ~]# auditctl -a entry, always -S open -F uid=1000Warning - entry rules deprecated, changing to exit rule]WARNING -32/64 bit syscall mismatch, you should specify an arch

删除一条指定的审计规则:

[root@linuxcool ~]# auditctl -d entry, always -S open -F uid=1000Warning - entry rules deprecated, changing to exit rule

清空当前系统中已有的全部审计规则:

[root@linuxcool ~]# auditctl -D与该功能相关的Linux命令:xxd命令 以十六进制形式显示文件内容diff3命令 比较3个文件的不同之处mysqld_safe命令 MySQL服务器启动脚本autoreconf命令 更新已经生成的配置文件export命令 将变量提升成环境变量basename命令 显示文件路径名的基本文件名nl命令-显示文件内容及行号xzcmp命令 比较xz压缩文件updatedb命令 创建或更新数据库文件chfn命令 系统管理
本文链接地址:https://www.jiuchutong.com/zhishi/300990.html 转载请保留说明!

上一篇:less命令 分页显示文件内容(分页limit参数)

下一篇:tcpdump命令 监听网络流量(tcpdump 监听指定端口)

  • 智慧团建验证码是什么(智慧团建验证码是多少)

    智慧团建验证码是什么(智慧团建验证码是多少)

  • 支持wifi6的手机(支持wifi6的手机有什么好处)

    支持wifi6的手机(支持wifi6的手机有什么好处)

  • ios9.0以上是什么意思(苹果手机ios9.0版什么意思)

    ios9.0以上是什么意思(苹果手机ios9.0版什么意思)

  • 红米k20快充失灵(红米k20显示快充但充电很慢)

    红米k20快充失灵(红米k20显示快充但充电很慢)

  • 微信群投诉几次会封群(微信群投诉几次失败怎么办)

    微信群投诉几次会封群(微信群投诉几次失败怎么办)

  • 华为手机如何添加天气到桌面(华为手机如何添加饭卡)

    华为手机如何添加天气到桌面(华为手机如何添加饭卡)

  • 华为手写输入法方框不见了怎么办(华为手写输入法手写板怎么设置出来)

    华为手写输入法方框不见了怎么办(华为手写输入法手写板怎么设置出来)

  • 华为手机屏幕不灵敏是怎么回事(华为手机屏幕不停的自动跳)

    华为手机屏幕不灵敏是怎么回事(华为手机屏幕不停的自动跳)

  • 苹果手机怎么不锁屏(苹果手机怎么不震动)

    苹果手机怎么不锁屏(苹果手机怎么不震动)

  • 手机hw性能是什么(手机hw是什么意思的缩写)

    手机hw性能是什么(手机hw是什么意思的缩写)

  • 什么叫系统持续扩容中(系统持续与周期安排训练原则的训练学要点有)

    什么叫系统持续扩容中(系统持续与周期安排训练原则的训练学要点有)

  • 苹果手机闹钟稍后提醒什么意思(苹果手机闹钟稍后提醒时间设置)

    苹果手机闹钟稍后提醒什么意思(苹果手机闹钟稍后提醒时间设置)

  • 微信删除后重新下载聊天记录还在吗(微信删除后重新下载后怎么恢复群聊)

    微信删除后重新下载聊天记录还在吗(微信删除后重新下载后怎么恢复群聊)

  • 华为手机有扫描功能吗(华为手机有扫描图片文本的功能吗)

    华为手机有扫描功能吗(华为手机有扫描图片文本的功能吗)

  • 手机卡烧了怎么补办(手机卡烧了怎么补救)

    手机卡烧了怎么补办(手机卡烧了怎么补救)

  • 小红书为什么下不了(小红书为什么下载不了图片)

    小红书为什么下不了(小红书为什么下载不了图片)

  • wish接了一单怎么发货(wish没订单)

    wish接了一单怎么发货(wish没订单)

  • 重庆oppo工厂在哪里(重庆oppo工厂在哪里怎么坐车)

    重庆oppo工厂在哪里(重庆oppo工厂在哪里怎么坐车)

  • lazada如何设置中文(lazadaapp怎么设置中文)

    lazada如何设置中文(lazadaapp怎么设置中文)

  • 优盘3.0和3.1的区别(优盘3.0和3.2有什么区别)

    优盘3.0和3.1的区别(优盘3.0和3.2有什么区别)

  • excel制作表格有什么方法(excell做表格)

    excel制作表格有什么方法(excell做表格)

  • Python如何提取字符串的内容(python如何提取字典中的键)

    Python如何提取字符串的内容(python如何提取字典中的键)

  • 二分查找(二分查找和折半查找一样吗)

    二分查找(二分查找和折半查找一样吗)

  • 企业当期应纳增值税
  • 留抵税额做进项转出怎么做分录
  • 个人卖给公司车需要什么手续
  • 增值税即征即退怎么计算
  • 用友t3采购订单怎么录入
  • 会计中罚款属于什么处理
  • 纳税申报表上的二维码有什么用?
  • 税后平均投资利息怎么算
  • 发票验旧的办理条件及所需资料是什么
  • 未取得房屋产权证的房屋法院可以拍卖吗
  • 工程结余物资清理方案
  • 在建投资性物业管理办法
  • 长期股权投资超过50%
  • 房屋出租收入其税收如何计算呢?
  • 发票开具提示
  • 处置资产发生的清理费计入
  • 帮其他企业推广产品
  • 计提销项税的同类有哪些
  • 无形资产摊销金额计入什么科目
  • 营改增后建筑业怎么开票
  • 文化事业建设税征税范围
  • 投资性房地产收取租金增值税税率
  • 支付境外服务费税务如何处理
  • 城镇退役士兵安置条例
  • 允许扣除的土地价款怎么计算例题
  • 销售货物没有合同要交印花税吗
  • 电商公司贷款条件
  • safari下载的文件怎么删除
  • 聘请专家费用管理办法
  • 进项税和销项税怎么理解
  • 厂区绿化工程计入什么科目
  • 预付款无法收回账务处理
  • 建筑工程团体意外险
  • 没收到windows11更新
  • 使用php进行mysql数据库编程的基本步骤
  • 小规模纳税人需要缴纳个人所得税吗
  • 工装费用会计分录
  • $ajax请求
  • mksquashfs命令
  • 合并命令如何使用
  • 短期借款的会计科目
  • 销售费用计提分录
  • 账户验证是什么意思
  • 出纳记账凭证怎么写
  • 对公账户和私人账户怎么区分
  • 发工资扣了社保可以要求退回吗
  • notepad+v
  • 固定资产的货币时间价值
  • 作废的增值税普通发票怎么处理
  • 长期股权投资的账面价值怎么计算
  • 资产负债表中利息收入填在哪
  • 出售无形资产属于资产处置损益吗
  • 免税企业税金及附加计算
  • 代扣和代缴的区别
  • 向投资者支付的股息
  • 无发票材料可以入材料账吗
  • 开了假发票什么后果?
  • 计时工资和计件工资的含义
  • 职工福利费和工会经费
  • 发票遗失重开需要收费吗?
  • 服装、眼镜、鞋、西药的发票如何做账较好?
  • 收购免税农产品的进项税率
  • 企业接受非货币性资产投资的入账金额
  • 什么是结构性存款基金
  • mysql定义语句
  • centos7tar解压
  • opengl中文教程
  • WebSocket+node.js创建即时通信的Web聊天服务器
  • css一般可以放在几个地方
  • cocos2dx-3.x(三)、场景切换及可能产生的错误
  • html用div来写表格
  • ie在支持ftp的功能方面
  • js转义字符串
  • nodejs音乐播放器
  • 什么绑定什么服务
  • 关于翡翠手镯知识
  • javascript学习指南
  • 使用JQuery实现简单的拼图网页
  • 黄金消费税如何缴纳
  • 山东威海文登宋村镇有哪些村
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设