位置: IT常识 - 正文

auditctl命令 管理内核的审计系统(audit install success)

编辑:rootadmin
auditctl命令来自英文词组“audit contol”的缩写,其功能是用于管理内核的审计系统。系统管理员

推荐整理分享auditctl命令 管理内核的审计系统(audit install success),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:audit install success,audit document,audit document,audo命令,audo命令,auto命令大全,audit document,auditctl -w,内容如对您有帮助,希望把文章链接给更多的朋友!

auditctl命令来自英文词组“audit contol”的缩写,其功能是用于管理内核的审计系统。系统管理员可以使用auditctl命令对Linux系统内核的审计系统进行管理,例如执行查看审计系统状态、添加或删除审计规则等等操作。

语法格式:auditctl [参数]

auditctl命令  管理内核的审计系统(audit install success)

常用参数:

-a向列表尾部添加规则-A向列表头部添加规则-b设置缓冲区最大值-d删除规则-D清空全部规则-F创建一个字段-i忽略读取文件时的错误-k设置要过滤的关键词-l显示所有的规则-p设置审计文件的权限-R设置从文件中读取规则-s显示审计系统状态-S设置规则名称-w设置要监控的路径

参考示例

查看审计系统的运行状态信息:

[root@linuxcool ~]# auditctl -s enabled 1failure 1pid 937rate_limit 0backlog_limit 8192lost 0backlog 0backlog_wait_time 60000loginuid_immutable 0 unlocked

查看现有的审计规则:

[root@linuxcool ~]# auditctl -lNo rules

添加一条审计规则,用于记录指定用户(UID:1000)的所有打开系统调用的行为:

[root@linuxcool ~]# auditctl -a entry, always -S open -F uid=1000Warning - entry rules deprecated, changing to exit rule]WARNING -32/64 bit syscall mismatch, you should specify an arch

删除一条指定的审计规则:

[root@linuxcool ~]# auditctl -d entry, always -S open -F uid=1000Warning - entry rules deprecated, changing to exit rule

清空当前系统中已有的全部审计规则:

[root@linuxcool ~]# auditctl -D与该功能相关的Linux命令:xxd命令 以十六进制形式显示文件内容diff3命令 比较3个文件的不同之处mysqld_safe命令 MySQL服务器启动脚本autoreconf命令 更新已经生成的配置文件export命令 将变量提升成环境变量basename命令 显示文件路径名的基本文件名nl命令-显示文件内容及行号xzcmp命令 比较xz压缩文件updatedb命令 创建或更新数据库文件chfn命令 系统管理
本文链接地址:https://www.jiuchutong.com/zhishi/300990.html 转载请保留说明!

上一篇:less命令 分页显示文件内容(分页limit参数)

下一篇:tcpdump命令 监听网络流量(tcpdump 监听指定端口)

  • 经典人生励志语录(经典人生励志语录短句)

    经典人生励志语录(经典人生励志语录短句)

  • 40122494(4012212)

    40122494(4012212)

  • 苹果耳机怎么连华为手机(苹果耳机怎么连接电脑)

    苹果耳机怎么连华为手机(苹果耳机怎么连接电脑)

  • iqoo neo5是什么屏幕(iQOOneo5是什么屏幕素质)

    iqoo neo5是什么屏幕(iQOOneo5是什么屏幕素质)

  • 抖音互相关注一方取消后(抖音互相关注一定会被刷到吗)

    抖音互相关注一方取消后(抖音互相关注一定会被刷到吗)

  • 微信解析程序包时出错(微信解析程序包出现错误无法安装怎么办)

    微信解析程序包时出错(微信解析程序包出现错误无法安装怎么办)

  • 抖音钻卡如何赠送(抖音卡怎么赠送)

    抖音钻卡如何赠送(抖音卡怎么赠送)

  • 蓝牙耳机充电仓不亮了(蓝牙耳机充电仓怎么拆开修理)

    蓝牙耳机充电仓不亮了(蓝牙耳机充电仓怎么拆开修理)

  • 微信点头像对方知道吗(微信头像对方变成空白人头)

    微信点头像对方知道吗(微信头像对方变成空白人头)

  • rneal00是华为什么型号(rne-al00是)

    rneal00是华为什么型号(rne-al00是)

  • qq亲密关系必须开情侣空间吗(qq亲密关系必须同意吗)

    qq亲密关系必须开情侣空间吗(qq亲密关系必须同意吗)

  • 发出去的微信删除对方还能看见吗(发出的微信删除后对方还看得见吗)

    发出去的微信删除对方还能看见吗(发出的微信删除后对方还看得见吗)

  • 支付宝在别的手机上登录会提示什么内容(支付宝在别的手机登录)

    支付宝在别的手机上登录会提示什么内容(支付宝在别的手机登录)

  • 微信解封除了人脸识别还有其他方法吗(微信解封只能找一个人吗)

    微信解封除了人脸识别还有其他方法吗(微信解封只能找一个人吗)

  • 外置声卡电流声特别严重(外置声卡电流声炸响换个USB接口)

    外置声卡电流声特别严重(外置声卡电流声炸响换个USB接口)

  • 微信图片超过2分钟怎么撤回(微信图片超过2分钟怎么强行撤回)

    微信图片超过2分钟怎么撤回(微信图片超过2分钟怎么强行撤回)

  • 苹果7充电没有闪电标志(苹果充电没有声音怎么回事)

    苹果7充电没有闪电标志(苹果充电没有声音怎么回事)

  • prog是什么键(prog功能键)

    prog是什么键(prog功能键)

  • 想要电影中的一段怎么剪辑(有一个电影里面是什么)

    想要电影中的一段怎么剪辑(有一个电影里面是什么)

  • 电脑cpu温度多少正常(电脑cpu温度多少是正常范围)

    电脑cpu温度多少正常(电脑cpu温度多少是正常范围)

  • 电信流量显示1x怎么变4g(电信流量显示4g+是什么意思)

    电信流量显示1x怎么变4g(电信流量显示4g+是什么意思)

  • 怎么把下划线弄一样长(怎么把下划线弄掉)

    怎么把下划线弄一样长(怎么把下划线弄掉)

  • 快剪辑手机版怎么使用(快剪辑手机版怎么剪辑)

    快剪辑手机版怎么使用(快剪辑手机版怎么剪辑)

  • 别人的抖音id怎么去掉(别人的抖音id怎么查)

    别人的抖音id怎么去掉(别人的抖音id怎么查)

  • qq有个小耳朵(qq有一个小耳朵怎么弄掉)

    qq有个小耳朵(qq有一个小耳朵怎么弄掉)

  • 360手机怎么刷机(360手机怎么刷机忘记密码)

    360手机怎么刷机(360手机怎么刷机忘记密码)

  • Linux中基本的模式切换与用户登陆操作讲解(linux模块的概念)

    Linux中基本的模式切换与用户登陆操作讲解(linux模块的概念)

  • 销售商品的差价怎么算
  • 混合销售行为的基本特征不包括
  • 贴现利息应计入什么费用
  • 进项税额转出怎么结平
  • 小规模纳税人如何升级为一般纳税人
  • 现金流管理模式
  • 固定资产分配分录
  • 个税专项附加扣除具体怎么操作
  • 宣传费税前扣除标准
  • 上年的应收帐款在本年度如何录入?
  • 单位处置车辆账务处理
  • 计入在建的工资会计科目
  • 银行缴纳印花税的范围
  • 企业所得税需要调整的有什么科目
  • 小微企业免税销售额和未达起征点销售额区别
  • 三万以下免税如何开票
  • 抄税没成功
  • 劳动保护用品应由什么开支
  • 申报印花税填表过程
  • 工程发票预交税金规定
  • 诺曼底作战
  • 农村土地承包经营权证丢失怎么补办
  • 杜鹃花的养殖方法和修剪
  • php获取访问用户的ip
  • 合伙企业分红所得税如何少交
  • Yii中CArrayDataProvider和CActiveDataProvider区别实例分析
  • 汽车购置税计算公式
  • 大脊山,英格兰峰区国家公园 (© John Finney Photography/Moment/Getty Images)
  • php函数写法
  • kali linux如何使用
  • php下载功能
  • 可视化思考
  • node.js deno
  • docker windows -v
  • 管理费用包括哪些会计科目
  • 织梦怎么用模板建站
  • 公司购买的商品是白酒用于招待现金流项目是哪类
  • 在建工程怎么做账务处理
  • java删除类
  • 小规模纳税人如何申报增值税
  • 工资单应该盖什么章
  • sql server 2008 r2教程
  • sql2008服务器
  • 个体工商户免费开票额度
  • sqlserver数据库作业
  • mysql误删数据
  • 应付职工薪酬余额方向
  • 什么是异地企业
  • 农民专业合作社属于什么经济类型
  • 新开企业如何开发票
  • 人力资源外包服务企业
  • 权益性投资收益确认收入时间
  • 固定资产原价怎么计算
  • 以前年度的销售退回能否直接冲减销售收入
  • 应收账款应付账款借贷方都表示什么
  • 税收优惠应计入那个科目
  • 发票的几种分类
  • 房地产企业预收账款
  • 小型便利店靠什么进行营利
  • mysql8 存储引擎
  • vericut优化程序
  • windows2008 2016
  • ubuntu系统常用命令
  • mac os x 10.12.2 Beta1怎么升级?macOS Sierra 10.12.2 Beta升级图文教程
  • os x10.10.5 beta下载 mac os x10.10.5beta官方下载地址
  • macos卸载java
  • 进程audiodg.exe
  • 微软警告:64位Win7系统或无法安装KB3033929补丁更新
  • win8.1应用商店无法连接
  • win7系统和win8系统哪个好用
  • nodejs writestream
  • 摄像机跟随与摄像的区别
  • 批处理自动关闭
  • 创建shell脚本命令
  • python装饰器与递归算法详解
  • python切片菜鸟教程
  • 个人所得税app查不到工资记录
  • 山东税务局电子税务局申报
  • 广东电子税务局官网登录入口
  • 深圳小微企业税收优惠政策2023
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设