位置: IT常识 - 正文

auditctl命令 管理内核的审计系统(audit install success)

编辑:rootadmin
auditctl命令来自英文词组“audit contol”的缩写,其功能是用于管理内核的审计系统。系统管理员

推荐整理分享auditctl命令 管理内核的审计系统(audit install success),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:audit install success,audit document,audit document,audo命令,audo命令,auto命令大全,audit document,auditctl -w,内容如对您有帮助,希望把文章链接给更多的朋友!

auditctl命令来自英文词组“audit contol”的缩写,其功能是用于管理内核的审计系统。系统管理员可以使用auditctl命令对Linux系统内核的审计系统进行管理,例如执行查看审计系统状态、添加或删除审计规则等等操作。

语法格式:auditctl [参数]

auditctl命令  管理内核的审计系统(audit install success)

常用参数:

-a向列表尾部添加规则-A向列表头部添加规则-b设置缓冲区最大值-d删除规则-D清空全部规则-F创建一个字段-i忽略读取文件时的错误-k设置要过滤的关键词-l显示所有的规则-p设置审计文件的权限-R设置从文件中读取规则-s显示审计系统状态-S设置规则名称-w设置要监控的路径

参考示例

查看审计系统的运行状态信息:

[root@linuxcool ~]# auditctl -s enabled 1failure 1pid 937rate_limit 0backlog_limit 8192lost 0backlog 0backlog_wait_time 60000loginuid_immutable 0 unlocked

查看现有的审计规则:

[root@linuxcool ~]# auditctl -lNo rules

添加一条审计规则,用于记录指定用户(UID:1000)的所有打开系统调用的行为:

[root@linuxcool ~]# auditctl -a entry, always -S open -F uid=1000Warning - entry rules deprecated, changing to exit rule]WARNING -32/64 bit syscall mismatch, you should specify an arch

删除一条指定的审计规则:

[root@linuxcool ~]# auditctl -d entry, always -S open -F uid=1000Warning - entry rules deprecated, changing to exit rule

清空当前系统中已有的全部审计规则:

[root@linuxcool ~]# auditctl -D与该功能相关的Linux命令:xxd命令 以十六进制形式显示文件内容diff3命令 比较3个文件的不同之处mysqld_safe命令 MySQL服务器启动脚本autoreconf命令 更新已经生成的配置文件export命令 将变量提升成环境变量basename命令 显示文件路径名的基本文件名nl命令-显示文件内容及行号xzcmp命令 比较xz压缩文件updatedb命令 创建或更新数据库文件chfn命令 系统管理
本文链接地址:https://www.jiuchutong.com/zhishi/300990.html 转载请保留说明!

上一篇:less命令 分页显示文件内容(分页limit参数)

下一篇:tcpdump命令 监听网络流量(tcpdump 监听指定端口)

  • 心灵间的幸福(心灵的幸福作文700字作文)

    心灵间的幸福(心灵的幸福作文700字作文)

  • 三星Galaxy Note 20 Ultra 5g版屏幕尺寸是多少

    三星Galaxy Note 20 Ultra 5g版屏幕尺寸是多少

  • 无法复制磁盘被写保护请去掉写保护(无法复制磁盘被写保护怎么解除)

    无法复制磁盘被写保护请去掉写保护(无法复制磁盘被写保护怎么解除)

  • 帮别人辅助可以取消嘛(帮别人辅助可以刷脸吗)

    帮别人辅助可以取消嘛(帮别人辅助可以刷脸吗)

  • 电脑哪个键是复制粘贴(电脑键盘哪个是重启键)

    电脑哪个键是复制粘贴(电脑键盘哪个是重启键)

  • 快手怎么不显示粉丝团图标(快手怎么不显示好友在线状态)

    快手怎么不显示粉丝团图标(快手怎么不显示好友在线状态)

  • 为什么手机一会亮一会暗(为什么手机一会有声音一会没声音)

    为什么手机一会亮一会暗(为什么手机一会有声音一会没声音)

  • 如何知道qq好友是否特别关心了我(如何知道qq好友是否屏蔽自己)

    如何知道qq好友是否特别关心了我(如何知道qq好友是否屏蔽自己)

  • ios13.5正式版什么时候发布(ios13.5正式版怎么样)

    ios13.5正式版什么时候发布(ios13.5正式版怎么样)

  • qq群视频通话最多几个人

    qq群视频通话最多几个人

  • iphone6plus怎么隐藏应用(iphone6plus怎么隐藏app)

    iphone6plus怎么隐藏应用(iphone6plus怎么隐藏app)

  • FPS是什么(fps是什么单位)

    FPS是什么(fps是什么单位)

  • 抖音没有关注可以发私信吗(抖音没有关注可以看到日常吗)

    抖音没有关注可以发私信吗(抖音没有关注可以看到日常吗)

  • 巨型电子计算机叫什么(巨型电子计算机指的是什么大)

    巨型电子计算机叫什么(巨型电子计算机指的是什么大)

  • 苹果7蜂窝网络错误(苹果7蜂窝网络打开空白)

    苹果7蜂窝网络错误(苹果7蜂窝网络打开空白)

  • 限速1mbps等于多少kb(限速1mbps是什么概念)

    限速1mbps等于多少kb(限速1mbps是什么概念)

  • 华为畅享9plus带不带nfc(华为畅享9plus带红外线功能吗)

    华为畅享9plus带不带nfc(华为畅享9plus带红外线功能吗)

  • 抖音认证有什么用(抖音认证有什么审核还需要花钱?)

    抖音认证有什么用(抖音认证有什么审核还需要花钱?)

  • 京东取消订单流程(京东提交订单取消)

    京东取消订单流程(京东提交订单取消)

  • 手机桌面密码怎么修改(手机桌面密码锁)

    手机桌面密码怎么修改(手机桌面密码锁)

  • excel表格换行怎么换(excel表格换行怎么做)

    excel表格换行怎么换(excel表格换行怎么做)

  • vivoy3可以无线反向充电吗(vivox30无线反向充电怎么操作)

    vivoy3可以无线反向充电吗(vivox30无线反向充电怎么操作)

  • 怎么充值公交卡(支付宝怎么充值公交卡)

    怎么充值公交卡(支付宝怎么充值公交卡)

  • 10分钟搞定win11安卓子系统(10分钟搞定3种网红小吃)

    10分钟搞定win11安卓子系统(10分钟搞定3种网红小吃)

  • 研发费用加计扣除是什么意思啊
  • 农机合作社项目复核报告
  • 购买自用应税车辆的应自购买之日起
  • 水泥企业销售收入比例
  • 汇总记账凭证会计核算组织形式适用于
  • 平价转让股权个税申报表填写
  • 银行美元账户调汇会计分录
  • 超30日未备案
  • 旅行社代订机票怎么做账
  • 发票签收单怎么填
  • win10专业版激活密钥永久2023
  • 超市的成功秘诀
  • 商标转让过程中公司转让
  • linux操作系统有哪些版本
  • AriaNg Native 1.2.4 Aria2图形界面下载工具 中文免费版 32/64位
  • 购买销售商品
  • php编程技术
  • 农产品来料加工设备
  • 企业法人歇业后诉讼主体确认
  • javaweb:jquery中ajax的应用
  • 怎么查询开具的红字发票
  • 客户对账单应该哪个部门做
  • 预收物业费纳税义务发生时间
  • php sleep()
  • java 读写锁 map
  • 货币捐赠会计分录
  • SQLite中重置自动编号列的方法
  • 怎么查企业历史
  • 资金托管账户的钱能查到吗
  • 企业向个人借款合同模板
  • 发票验旧验的是哪些发票
  • CentOS 7下MySQL服务启动失败的快速解决方法
  • 堤围防护费如何计算
  • 无形资产的会计准则的相关规定
  • 个人独资企业需要缴纳哪些税种
  • 暂估入账后续处理
  • 固定资产盘亏造成的损失计入什么科目
  • 出口退税后发生退货补缴怎么算增值税
  • 兼营即征即退产品 增值税
  • 已经认证的进项票销售方冲红了
  • 公户转私户的钱怎么退回来
  • 关于母子公司的关系的表述,正确的是( )
  • 企业的赔偿款抵什么税
  • 社保费和公积金计提分录
  • 人工费怎么核算
  • 应交所得税如何调整
  • 累计折旧可以作为利润分配吗
  • 什么是资产减值准备计提
  • 分公司账务处理需要注意哪些
  • 加大固定资产投资
  • sql查询结果数量
  • mysql版本信息
  • win10右键自动弹出
  • Mail.app增强插件:Universal Mailer介绍
  • 两台苹果怎么用电脑把数据同步
  • Win10 Mobile RS2预览版14915上手视频评测
  • 自动批处理文件的名字是什么
  • mac真好用
  • windows8消费预览版中图片密码使用教程
  • w8系统文件夹怎么设置密码
  • 如何去掉windows不是正版
  • win8怎么设置桌面背景
  • windows进程太多
  • cocos2d getPosition()取不到实际坐标问题
  • 怎样判断滚动和滑动
  • dos批处理实例
  • python rgb转cmyk
  • opengl arb
  • js堆栈和队列
  • jquery输入框改变事件
  • shell脚本详解
  • unity3d bim
  • js出错
  • linux文件inode详解
  • particular粒子怎么用
  • javascript语言中,以下关于array
  • 怎么快速启动win10
  • 浅析jQuery Ajax请求参数和返回数据的处理
  • 税务文书档案保管期限
  • 什么车属于应征消费税的汽车
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设