位置: IT常识 - 正文

auditctl命令 管理内核的审计系统(audit install success)

编辑:rootadmin
auditctl命令来自英文词组“audit contol”的缩写,其功能是用于管理内核的审计系统。系统管理员

推荐整理分享auditctl命令 管理内核的审计系统(audit install success),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:audit install success,audit document,audit document,audo命令,audo命令,auto命令大全,audit document,auditctl -w,内容如对您有帮助,希望把文章链接给更多的朋友!

auditctl命令来自英文词组“audit contol”的缩写,其功能是用于管理内核的审计系统。系统管理员可以使用auditctl命令对Linux系统内核的审计系统进行管理,例如执行查看审计系统状态、添加或删除审计规则等等操作。

语法格式:auditctl [参数]

auditctl命令  管理内核的审计系统(audit install success)

常用参数:

-a向列表尾部添加规则-A向列表头部添加规则-b设置缓冲区最大值-d删除规则-D清空全部规则-F创建一个字段-i忽略读取文件时的错误-k设置要过滤的关键词-l显示所有的规则-p设置审计文件的权限-R设置从文件中读取规则-s显示审计系统状态-S设置规则名称-w设置要监控的路径

参考示例

查看审计系统的运行状态信息:

[root@linuxcool ~]# auditctl -s enabled 1failure 1pid 937rate_limit 0backlog_limit 8192lost 0backlog 0backlog_wait_time 60000loginuid_immutable 0 unlocked

查看现有的审计规则:

[root@linuxcool ~]# auditctl -lNo rules

添加一条审计规则,用于记录指定用户(UID:1000)的所有打开系统调用的行为:

[root@linuxcool ~]# auditctl -a entry, always -S open -F uid=1000Warning - entry rules deprecated, changing to exit rule]WARNING -32/64 bit syscall mismatch, you should specify an arch

删除一条指定的审计规则:

[root@linuxcool ~]# auditctl -d entry, always -S open -F uid=1000Warning - entry rules deprecated, changing to exit rule

清空当前系统中已有的全部审计规则:

[root@linuxcool ~]# auditctl -D与该功能相关的Linux命令:xxd命令 以十六进制形式显示文件内容diff3命令 比较3个文件的不同之处mysqld_safe命令 MySQL服务器启动脚本autoreconf命令 更新已经生成的配置文件export命令 将变量提升成环境变量basename命令 显示文件路径名的基本文件名nl命令-显示文件内容及行号xzcmp命令 比较xz压缩文件updatedb命令 创建或更新数据库文件chfn命令 系统管理
本文链接地址:https://www.jiuchutong.com/zhishi/300990.html 转载请保留说明!

上一篇:less命令 分页显示文件内容(分页limit参数)

下一篇:tcpdump命令 监听网络流量(tcpdump 监听指定端口)

  • 我国企业基本所得税的税率
  • 税收国家和地方的比例
  • 注册商标费用计算方法
  • 投标成交服务费
  • 为员工集中购买医疗保险
  • 事业单位有那种
  • 个税系统经营所得如何添加人员信息
  • 季度所得税申报表怎么申报
  • 累计所得税前净现金流量计算公式为
  • 拆迁补偿款上交财政
  • 收到员工的罚款钱怎么写分录
  • 收到科技创新奖金怎么做分录
  • 企业收取多年租金怎么算
  • 出口退税代理费用大概多少
  • 增值税检查调整科目已经删除
  • 地税三方协议是什么意思
  • 高亮!这些发票不能抵扣增值税
  • 对公账户转法人私人账户用途写什么
  • 当月税负率怎么算
  • 收到未到期的银行承兑汇票会计分录
  • 建筑企业建筑业
  • 土地出让金11%抵扣进项税的账务处理?
  • 收到快递关税做什么科目
  • 环评费属于固定资产吗
  • 利润表适用执行小企业
  • 收获怎么理解
  • 补缴社保滞纳金怎么做账
  • win10专业版虚拟内存怎么设置
  • 住房公积金有什么用途和价值
  • 对公账户一直没有流水怎么办
  • 盈余公积的提取基数
  • 厂家赠送的商品如何走账
  • 吕宋岛以南坐落着21座极大的岛屿
  • 通用数据库软件
  • 设备租赁费属于劳务吗
  • 公司清算债权债务如何清理
  • 最好用的无人品牌子
  • vue批量上传图片至oss
  • php imagecopy
  • 工程项目合同签订
  • 商业汇票的承兑银行必须具备下列条件
  • 快递行业一般纳税人税率是多少
  • vue3使用教程
  • vue路由详解
  • js 数组中的重数
  • merge命令合并不了数据
  • 车间打杂工
  • 公司电脑配件也要交税吗
  • 应付账款增值税怎么算
  • 公司认缴出资怎么交税
  • 个人去开票要交税吗
  • 契税并入土地价值吗
  • 代垫电费收回开票吗
  • 本月未抵扣完的进项税是否转出
  • 收到海关进口关税怎么办
  • 部门召开会议
  • 承兑汇票兑现账户是什么
  • 招标代理服务费应该由谁支付
  • 怎么取最大值函数
  • 收到转账支票怎么填
  • 净利润和毛利润的区别公式
  • 会计做账手工帐
  • sqli
  • mybatis特殊字符查询出来编码了
  • solaris date命令
  • 2021图解
  • 升级到xp系统以后怎么办
  • 苹果电脑优酷视频播放不了
  • 怎么安装u盘里的文件
  • wind10升级
  • win7如何压缩图片
  • hyper虚拟机连接外网
  • linux如何使用命令创建文件夹
  • cocos输入框
  • Python统计代码
  • vue使用mixin
  • javascript几种类型
  • Python黑魔法手册
  • 甘肃国家税务局兰州专用章图片
  • 税控盘专票作废流程
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设