位置: IT常识 - 正文

auditctl命令 管理内核的审计系统(audit install success)

编辑:rootadmin
auditctl命令来自英文词组“audit contol”的缩写,其功能是用于管理内核的审计系统。系统管理员

推荐整理分享auditctl命令 管理内核的审计系统(audit install success),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:audit install success,audit document,audit document,audo命令,audo命令,auto命令大全,audit document,auditctl -w,内容如对您有帮助,希望把文章链接给更多的朋友!

auditctl命令来自英文词组“audit contol”的缩写,其功能是用于管理内核的审计系统。系统管理员可以使用auditctl命令对Linux系统内核的审计系统进行管理,例如执行查看审计系统状态、添加或删除审计规则等等操作。

语法格式:auditctl [参数]

auditctl命令  管理内核的审计系统(audit install success)

常用参数:

-a向列表尾部添加规则-A向列表头部添加规则-b设置缓冲区最大值-d删除规则-D清空全部规则-F创建一个字段-i忽略读取文件时的错误-k设置要过滤的关键词-l显示所有的规则-p设置审计文件的权限-R设置从文件中读取规则-s显示审计系统状态-S设置规则名称-w设置要监控的路径

参考示例

查看审计系统的运行状态信息:

[root@linuxcool ~]# auditctl -s enabled 1failure 1pid 937rate_limit 0backlog_limit 8192lost 0backlog 0backlog_wait_time 60000loginuid_immutable 0 unlocked

查看现有的审计规则:

[root@linuxcool ~]# auditctl -lNo rules

添加一条审计规则,用于记录指定用户(UID:1000)的所有打开系统调用的行为:

[root@linuxcool ~]# auditctl -a entry, always -S open -F uid=1000Warning - entry rules deprecated, changing to exit rule]WARNING -32/64 bit syscall mismatch, you should specify an arch

删除一条指定的审计规则:

[root@linuxcool ~]# auditctl -d entry, always -S open -F uid=1000Warning - entry rules deprecated, changing to exit rule

清空当前系统中已有的全部审计规则:

[root@linuxcool ~]# auditctl -D与该功能相关的Linux命令:xxd命令 以十六进制形式显示文件内容diff3命令 比较3个文件的不同之处mysqld_safe命令 MySQL服务器启动脚本autoreconf命令 更新已经生成的配置文件export命令 将变量提升成环境变量basename命令 显示文件路径名的基本文件名nl命令-显示文件内容及行号xzcmp命令 比较xz压缩文件updatedb命令 创建或更新数据库文件chfn命令 系统管理
本文链接地址:https://www.jiuchutong.com/zhishi/300990.html 转载请保留说明!

上一篇:less命令 分页显示文件内容(分页limit参数)

下一篇:tcpdump命令 监听网络流量(tcpdump 监听指定端口)

  • 城镇土地使用税减免税政策
  • 建筑企业简易计税可以开专票吗
  • 小规模租金可以按1%
  • 所得税本期需要结转吗
  • 异地预缴税款怎么抵扣
  • 跨月作废增值税专用发票
  • 支付股权转让费会计科目
  • 虚开增值税普通罪量刑标准
  • 委托加工和进口加工区别
  • 票据贴现业务利润怎么算
  • 固定资产按什么价值入账
  • 怎么控制成本费用餐厅
  • 一次性取得的租金收入
  • 预收款开票的税务处理
  • 借差旅费退回现金怎么办
  • 相关规定个人运输发票税率是多少
  • 增值税普通发票有什么用
  • 营改增对企业的影响案例
  • 工会经费税务局怎么收
  • 小规模纳税人开具增值税专用发票
  • 自来水企业应该交什么税
  • 商品盘点溢余短缺的核算方法有哪些?
  • 金融行业信托
  • 内部交易的会计分录
  • 外包劳务费用如何计算
  • 税前金额是不含税金额
  • 公司注销其他应收款怎么冲平
  • 产业政策鼓励类
  • 公积金代扣时会扣多少
  • 1697510586
  • 领用原材料用于职工福利的税费怎么算
  • 政府性基金收入来源三种
  • c盘空间变小的原因
  • 支付职工培训费的现金流量项目
  • 报销怎么打
  • 赠品没有收到
  • 工会举办比赛,参赛人员差旅费可以在工会报销吗
  • 同城票据清算会怎么样
  • 工厂土地被抵押厂房怎么办
  • laravel视频教程
  • php判断useragent
  • cvpr2023最佳论文
  • 税收优惠会计分录 附加税
  • nmcli命令配置bond
  • 同业代付的好处
  • html常用标签有哪些
  • 定额发票申报税率怎么填
  • 管理费用的纳税调整
  • 发放福利视同销售进项税要转出吗?
  • 公司过账的款项怎么入账
  • 教育费附加和地方教育费附加都要交吗
  • 投资公司如何运作
  • 企业每月利润多少合适
  • 管理费用通俗理解
  • 约当产量法下的加权平均法怎么算
  • 微软6月24号
  • microsoft window vista
  • freebsd怎么安装
  • dos查看进程占用cpu
  • 盗版win10可以用win10商店吗
  • centos7 lvs
  • win10无法收到wifi
  • Omniserv.exe - Omniserv是什么进程 有什么用
  • win8开始界面设置
  • ajax请求数据放到页面
  • Linux Shell+Curl网站健康状态检查脚本,抓出中国博客联盟失联站点
  • Building Unity3D Plugins for Android
  • qt5 opengl
  • javascript常用语句
  • 怪物掉落物品的获取方式
  • unity gui layer
  • 关于翡翠手镯知识
  • jquery怎么写
  • Android中使用HttpURLConnection和HttpClient实现GET和POST请求访问网络
  • 甘肃职称申报评审入口官网
  • 如何缴纳地税工伤保险
  • 内蒙古电子税务局app官方下载
  • 叉车需要手续吗
  • 辽宁省地方税务局公告2014年第10号
  • 为什么专利转让要交税
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设