位置: IT常识 - 正文

auditctl命令 管理内核的审计系统(audit install success)

编辑:rootadmin
auditctl命令来自英文词组“audit contol”的缩写,其功能是用于管理内核的审计系统。系统管理员

推荐整理分享auditctl命令 管理内核的审计系统(audit install success),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:audit install success,audit document,audit document,audo命令,audo命令,auto命令大全,audit document,auditctl -w,内容如对您有帮助,希望把文章链接给更多的朋友!

auditctl命令来自英文词组“audit contol”的缩写,其功能是用于管理内核的审计系统。系统管理员可以使用auditctl命令对Linux系统内核的审计系统进行管理,例如执行查看审计系统状态、添加或删除审计规则等等操作。

语法格式:auditctl [参数]

auditctl命令  管理内核的审计系统(audit install success)

常用参数:

-a向列表尾部添加规则-A向列表头部添加规则-b设置缓冲区最大值-d删除规则-D清空全部规则-F创建一个字段-i忽略读取文件时的错误-k设置要过滤的关键词-l显示所有的规则-p设置审计文件的权限-R设置从文件中读取规则-s显示审计系统状态-S设置规则名称-w设置要监控的路径

参考示例

查看审计系统的运行状态信息:

[root@linuxcool ~]# auditctl -s enabled 1failure 1pid 937rate_limit 0backlog_limit 8192lost 0backlog 0backlog_wait_time 60000loginuid_immutable 0 unlocked

查看现有的审计规则:

[root@linuxcool ~]# auditctl -lNo rules

添加一条审计规则,用于记录指定用户(UID:1000)的所有打开系统调用的行为:

[root@linuxcool ~]# auditctl -a entry, always -S open -F uid=1000Warning - entry rules deprecated, changing to exit rule]WARNING -32/64 bit syscall mismatch, you should specify an arch

删除一条指定的审计规则:

[root@linuxcool ~]# auditctl -d entry, always -S open -F uid=1000Warning - entry rules deprecated, changing to exit rule

清空当前系统中已有的全部审计规则:

[root@linuxcool ~]# auditctl -D与该功能相关的Linux命令:xxd命令 以十六进制形式显示文件内容diff3命令 比较3个文件的不同之处mysqld_safe命令 MySQL服务器启动脚本autoreconf命令 更新已经生成的配置文件export命令 将变量提升成环境变量basename命令 显示文件路径名的基本文件名nl命令-显示文件内容及行号xzcmp命令 比较xz压缩文件updatedb命令 创建或更新数据库文件chfn命令 系统管理
本文链接地址:https://www.jiuchutong.com/zhishi/300990.html 转载请保留说明!

上一篇:less命令 分页显示文件内容(分页limit参数)

下一篇:tcpdump命令 监听网络流量(tcpdump 监听指定端口)

  • 网店推广有哪些办法(网店推广有哪些重要性)

    网店推广有哪些办法(网店推广有哪些重要性)

  • 苹果手机怎么看本地文件管理呢(苹果手机怎么看激活日期)

    苹果手机怎么看本地文件管理呢(苹果手机怎么看激活日期)

  • 苹果如何识别图片二维码(苹果如何识别图片转文字)

    苹果如何识别图片二维码(苹果如何识别图片转文字)

  • 苹果11有红外线遥控吗(苹果11有红外线遥控器吗)

    苹果11有红外线遥控吗(苹果11有红外线遥控器吗)

  • 苹果如何开启来电闪光灯(苹果如何开启来电免打扰)

    苹果如何开启来电闪光灯(苹果如何开启来电免打扰)

  • 飞行模式可以开蓝牙吗(飞行模式可以开WiFi吗)

    飞行模式可以开蓝牙吗(飞行模式可以开WiFi吗)

  • 路由器上绑电池能提高网速吗(路由器上绑电池有用吗)

    路由器上绑电池能提高网速吗(路由器上绑电池有用吗)

  • 华为nova6需要系统更新吗(华为nova6用不用升到11)

    华为nova6需要系统更新吗(华为nova6用不用升到11)

  • qq群成员昵称太长怎么全显示(qq群成员昵称太多怎么办)

    qq群成员昵称太长怎么全显示(qq群成员昵称太多怎么办)

  • 手机声音按键失灵怎么办(手机声音按键失灵要多少钱)

    手机声音按键失灵怎么办(手机声音按键失灵要多少钱)

  • 虎牙怎么关闭小窗播放(虎牙怎么关闭小窗口)

    虎牙怎么关闭小窗播放(虎牙怎么关闭小窗口)

  • 计算器mr是什么意思(计算器mr是什么功能 提取)

    计算器mr是什么意思(计算器mr是什么功能 提取)

  • 下载的东西怎么桌面上没有(下载的内容怎么到桌面上)

    下载的东西怎么桌面上没有(下载的内容怎么到桌面上)

  • 电池开票属于哪类别(电池开票属于哪类编码)

    电池开票属于哪类别(电池开票属于哪类编码)

  • 金士顿u盘发烫正常吗(金士顿u盘发烫 读不出)

    金士顿u盘发烫正常吗(金士顿u盘发烫 读不出)

  • ps中字体加粗在哪(ps里面字体加粗)

    ps中字体加粗在哪(ps里面字体加粗)

  • 探探屏蔽联系人啥意思(探探屏蔽联系人怎么恢复)

    探探屏蔽联系人啥意思(探探屏蔽联系人怎么恢复)

  • 怎么把主机连接电视机(怎么把主机连接到显示屏上)

    怎么把主机连接电视机(怎么把主机连接到显示屏上)

  • x27怎么升降摄像头(x27升降摄像头怎么打开)

    x27怎么升降摄像头(x27升降摄像头怎么打开)

  • iphone剪贴板历史在哪(iphone剪贴板历史可以找回来吗)

    iphone剪贴板历史在哪(iphone剪贴板历史可以找回来吗)

  • 陌陌显示未知什么意思(陌陌上一些人显示的未知是什么意思)

    陌陌显示未知什么意思(陌陌上一些人显示的未知是什么意思)

  • 网页表单文本框的自动填写(四种方法)(网页单行文本框)

    网页表单文本框的自动填写(四种方法)(网页单行文本框)

  • Vue框架简介(vue框架是什么样子的)

    Vue框架简介(vue框架是什么样子的)

  • 总公司是小规模分公司是一般纳税人
  • 2023小规模免税收入会计分录怎么写啊
  • 收到汇算清缴退回企业所得税分录
  • 娱乐行业缴纳的税收
  • 公司法人已变更,前法人被失信
  • 固定资产未转固属于什么风险
  • 保理公司发放贷款
  • 合作社专项基金年底怎结转
  • 出租固定资产的折旧额是什么意思
  • 饮料工业发展前景如何
  • 结转损益类收入科目的余额其中主营业务收入
  • 借款存入银行会计分录
  • 二手车融资租赁公司
  • 三证合一后没有去税务局登记会怎么样
  • 防暑降温费可以用工会经费吗
  • 外管证交税需要带什么材料
  • 小规模纳税人购进商品的会计分录
  • 发票一直显示在报送中
  • 商贸公司开办费用
  • 转籍车辆是什么意思
  • 资产相关的递延收益
  • 退税可以分批吗
  • 专票记账联丢失了要罚款吗
  • 用人单位在职职工年平均工资怎么算
  • 关联企业纳税调整期限
  • 购买公司付款会计分录
  • 餐饮业管理费用明细表
  • linux中!
  • 苹果13promax哪个颜色最贵
  • mac的pdf怎么转换成word
  • tersafe.dll
  • 在win7中怎么安转只兼容win10的软件
  • launcheflc.exe什么意思
  • kali linux怎么修改用户名
  • PHP:pg_last_error()的用法_PostgreSQL函数
  • 返利怎么走账
  • 基于中国国情的中国式现代化具有哪些特色
  • 房产开发企业涉及税种
  • 股东年终利润分录怎么写
  • 生产企业外销收入账务处理
  • 免税需要什么条件
  • 库存股属于什么会计科目
  • phpfor循环语句
  • 开关电源pcb布线规则
  • 一阶段目标检测算法
  • println参数
  • extrim命令详解
  • 非流动资产基金对应的新科目
  • 申报财务报表利润怎么写
  • 网上申报完还需要去税务局吗
  • 在境外提供的广播影视节目(作品)的播映服务征收增值税
  • 企业应缴纳税款
  • 个税申报赡养老人可以填公婆吗
  • 长期股权投资的核算方法
  • SQL2005中char nchar varchar nvarchar数据类型的区别和使用环境讲解
  • 营改增后可以抵扣的进项
  • 企业处置子公司
  • 软件开发过程中,一个错误发现的越晚
  • ie8 开发者工具
  • mac怎么自动清理垃圾软件
  • centos双网卡配置超详细
  • win8.1连不上wifi
  • win10如何删除右键菜单选项
  • 查看win8.1版本
  • win10升级后怎么还原
  • win7连接路由器设置
  • windows 10预览版
  • win7打开软件总提示错误怎么解决
  • 用球体模拟天空的游戏
  • nodejs连接mongodb副本集
  • linux监控网络请求
  • 健壮的什么
  • service与activity数据交互
  • 第一个javascript程序
  • java learning
  • 金税全国客服电话
  • 税务扣税账户余额不足
  • 出口退税的管理办法
  • 企业完税证明怎么查询打印
  • 律师属于什么工作单位
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设