Пользователи auditd, скажите отслеживание каких событий у вас прописаны в правилах? А то сегодня случился казус с файлом authorized_keys (действительно кто бы мог подумать) чуть не поседел.
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Похожие темы
- Форум CentOS auditd (2016)
- Форум Централизованный Auditd (2014)
- Форум О ненужно (2013)
- Форум Не стартует auditd (2017)
- Форум Auditd setuid/setgid (2013)
- Форум Auditd и rsyslog (2014)
- Форум USER_CMD логи в auditd (2021)
- Форум Фильтр для сообщений auditd (2014)
- Форум Вопрос про CentOS6 и Auditd (2016)
- Форум Auditd логгирование при отсутсвии дискового пространства (2022)