位置: IT常识 - 正文

auditctl命令 管理内核的审计系统(audit install success)

编辑:rootadmin
auditctl命令来自英文词组“audit contol”的缩写,其功能是用于管理内核的审计系统。系统管理员

推荐整理分享auditctl命令 管理内核的审计系统(audit install success),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:audit install success,audit document,audit document,audo命令,audo命令,auto命令大全,audit document,auditctl -w,内容如对您有帮助,希望把文章链接给更多的朋友!

auditctl命令来自英文词组“audit contol”的缩写,其功能是用于管理内核的审计系统。系统管理员可以使用auditctl命令对Linux系统内核的审计系统进行管理,例如执行查看审计系统状态、添加或删除审计规则等等操作。

语法格式:auditctl [参数]

auditctl命令  管理内核的审计系统(audit install success)

常用参数:

-a向列表尾部添加规则-A向列表头部添加规则-b设置缓冲区最大值-d删除规则-D清空全部规则-F创建一个字段-i忽略读取文件时的错误-k设置要过滤的关键词-l显示所有的规则-p设置审计文件的权限-R设置从文件中读取规则-s显示审计系统状态-S设置规则名称-w设置要监控的路径

参考示例

查看审计系统的运行状态信息:

[root@linuxcool ~]# auditctl -s enabled 1failure 1pid 937rate_limit 0backlog_limit 8192lost 0backlog 0backlog_wait_time 60000loginuid_immutable 0 unlocked

查看现有的审计规则:

[root@linuxcool ~]# auditctl -lNo rules

添加一条审计规则,用于记录指定用户(UID:1000)的所有打开系统调用的行为:

[root@linuxcool ~]# auditctl -a entry, always -S open -F uid=1000Warning - entry rules deprecated, changing to exit rule]WARNING -32/64 bit syscall mismatch, you should specify an arch

删除一条指定的审计规则:

[root@linuxcool ~]# auditctl -d entry, always -S open -F uid=1000Warning - entry rules deprecated, changing to exit rule

清空当前系统中已有的全部审计规则:

[root@linuxcool ~]# auditctl -D与该功能相关的Linux命令:xxd命令 以十六进制形式显示文件内容diff3命令 比较3个文件的不同之处mysqld_safe命令 MySQL服务器启动脚本autoreconf命令 更新已经生成的配置文件export命令 将变量提升成环境变量basename命令 显示文件路径名的基本文件名nl命令-显示文件内容及行号xzcmp命令 比较xz压缩文件updatedb命令 创建或更新数据库文件chfn命令 系统管理
本文链接地址:https://www.jiuchutong.com/zhishi/300990.html 转载请保留说明!

上一篇:less命令 分页显示文件内容(分页limit参数)

下一篇:tcpdump命令 监听网络流量(tcpdump 监听指定端口)

  • 荣耀x20怎么关闭按键音(荣耀x20怎么关闭自动更新系统)

    荣耀x20怎么关闭按键音(荣耀x20怎么关闭自动更新系统)

  • word制表位位置怎么设置(Word制表位位置怎么设置 Word制表位显示不出来)

    word制表位位置怎么设置(Word制表位位置怎么设置 Word制表位显示不出来)

  • 萤石摄像头被别人绑定了怎么解绑(萤石摄像头被别人添加)

    萤石摄像头被别人绑定了怎么解绑(萤石摄像头被别人添加)

  • qq特别关心全部功能(qq里特别关心)

    qq特别关心全部功能(qq里特别关心)

  • 华为mate30移动数据不能上网(华为mate30移动数据里没有高清通话)

    华为mate30移动数据不能上网(华为mate30移动数据里没有高清通话)

  • 苹果70%电池容量要换吗(iphone电池容量70)

    苹果70%电池容量要换吗(iphone电池容量70)

  • ipad版腾讯会议怎么共享屏幕(ipad版腾讯会议怎么共享屏幕声音)

    ipad版腾讯会议怎么共享屏幕(ipad版腾讯会议怎么共享屏幕声音)

  • 断路器辅助节点属于什么信号(断路器辅助节点DL)

    断路器辅助节点属于什么信号(断路器辅助节点DL)

  • 抖音设置为私密账号后还会上热门吗(抖音设置为私密账号能搜索到吗)

    抖音设置为私密账号后还会上热门吗(抖音设置为私密账号能搜索到吗)

  • 苹果手机基带坏了是显示无服务还是什么(苹果手机基带坏了有必要修吗)

    苹果手机基带坏了是显示无服务还是什么(苹果手机基带坏了有必要修吗)

  • 为什么迅雷下载几秒就不能下载了(为什么迅雷下载暂停)

    为什么迅雷下载几秒就不能下载了(为什么迅雷下载暂停)

  • 朋友圈互删评论为什么还在(朋友圈互删评论能看到吗)

    朋友圈互删评论为什么还在(朋友圈互删评论能看到吗)

  • 移动鼠标没反应怎么办(移动鼠标不灵敏怎么办)

    移动鼠标没反应怎么办(移动鼠标不灵敏怎么办)

  • 苹果11和xsmax的区别

    苹果11和xsmax的区别

  • 华为lio一al00是什么型号(华为-al00是什么型号)

    华为lio一al00是什么型号(华为-al00是什么型号)

  • 微信权限仅聊天是什么意思(微信权限仅聊天和不让他看有什么区别)

    微信权限仅聊天是什么意思(微信权限仅聊天和不让他看有什么区别)

  • 华为怎么设置信任安装(华为怎么设置信任风险软件)

    华为怎么设置信任安装(华为怎么设置信任风险软件)

  • 网站关键词怎么加(网站关键词怎么优化排名)

    网站关键词怎么加(网站关键词怎么优化排名)

  • 微信gif表情过大怎么办(微信gif表情包太小了怎么放大)

    微信gif表情过大怎么办(微信gif表情包太小了怎么放大)

  • 一加怎么查激活时间(一加手机如何查激活)

    一加怎么查激活时间(一加手机如何查激活)

  • 如何关闭京东金条(如何关闭京东金条额度)

    如何关闭京东金条(如何关闭京东金条额度)

  • 新版qq怎么关闭qq电话(新版qq怎么关闭清爽模式)

    新版qq怎么关闭qq电话(新版qq怎么关闭清爽模式)

  • 电话声音小怎么回事(电话声音小怎么调)

    电话声音小怎么回事(电话声音小怎么调)

  • 英雄联盟怎么改名字?更名卡如何使用?(英雄联盟怎么改左键移动)

    英雄联盟怎么改名字?更名卡如何使用?(英雄联盟怎么改左键移动)

  • 工资表个税多扣了账务处理递减
  • 买卖煤矿
  • 企业进入
  • 公司怎么进行网上注册
  • 购入原材料计划成本
  • 行政单位固定资产管理制度
  • 资产负债表应付账款怎么算
  • 出口退税中哪些是免税的
  • 捐赠的营业外收入怎么算
  • 收购公司财务如何管理
  • 建筑简易征收的合同怎么写
  • 每天现金日记账登记完以后应怎么对账
  • 购进国产设备的增值税处理规定
  • 视同销售收入计入会计利润吗
  • 公司租用办公室需要交房产税吗
  • 企业外购消费品会计分录
  • 非独立核算的分公司如何报税
  • 行政单位举办活动能发奖奖金吗
  • 公司法人往对公账户存钱
  • 广告公司税收分析
  • 13个点的发票实际交多少钱
  • 先开发票再预缴税款吗
  • 收到退回残疾金分录
  • 城市维护建设税减免税优惠政策
  • 利息收入营业收入
  • 利率和利息的区别白话
  • 房产契税征收率
  • 怎么用老毛桃u盘装win7系统 老毛桃u盘装win7系统教程图解
  • 蓝牙有哪些功能
  • 企业自行搬迁需要交税吗
  • linux解压安装
  • nodejs怎么降低版本
  • thinkphp错误日志目录
  • 工程完工后的质保金怎么入账
  • 抵债资产的账务处理
  • 超期未认证的发票怎么处理
  • 完美解决战网已休眠正在唤醒它
  • 购买股票的佣金计入
  • php 通信
  • 有关商品房质量的投诉,这些年一直
  • 图片格式转换pdf
  • 如何构建自己的精神空间
  • php中表单的使用
  • 印花税与增值税有什么区别
  • 无形资产和固定资产减值准备可以转回吗
  • opengl开发图形界面
  • day14-HTTP01
  • 发票普票增票
  • mongodb 设置用户名密码
  • 债务重组的方式不包括借新债还旧债
  • 缴纳增值税附加税
  • 外币收款怎么做账
  • 融资租赁租金利息怎么算
  • 社保如何做分录报销
  • 工程施工人工费,材料费,机械费占多少比例
  • 销售费用变动率是看本期还是本年累计
  • 旅游饮食服务业与营业无关的收入计入营业外收入账户
  • mysql5.5改密码
  • vmwarevmx进程是干嘛的
  • mac触控板设置在哪
  • linux 常用 命令
  • window10自带录屏录制不工作
  • win8查看已连接的wifi密码
  • linux更新配置
  • win8怎么开机不用密码
  • ajax 编码
  • opengl粒子系统烟花
  • python jieba用法
  • html5字体闪烁
  • js仿QQ中对联系人向左滑动、滑出删除按钮的操作
  • 为了防止编码过程的过载现象出现
  • Unity3D之Transform参数
  • jquery遍历数组的方法
  • jquery的show和hide
  • 如何查询自己电子邮件地址
  • 移动办税12366
  • 发票怎样上传?
  • 企业安置几级残疾人
  • 深圳纳税信息查询
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设