Demonul auditd interacționează direct cu kernelul pentru a crea înregistrări neresetabile (audit logs) despre cine a accesat un anumit fișier sensibil, ce comenzi a executat un utilizator cu drepturi de sudo sau ce apeluri de sistem (syscalls) anormale au fost inițiate.
Exemplu: Monitorizarea fișierului de parole și căutare în loguri
# Monitorizarea scrierii sau modificării atributelor fișierului /etc/shadow:
sudo auditctl -w /etc/shadow -p wa -k shadow_modificari
# Căutarea în jurnalele de audit folosind cheia atribuită:
sudo ausearch -k shadow_modificari --format text
Întrebări & Exemple de Cod:
Monitorizarea Securității cu auditdAi o nelămurire despre utilizarea comenzii
Monitorizarea Securității cu auditdsau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.