LINUX.ORG.RU
Форум — Admin  

Audit (нужна помощь)


0

1

Привет. Вот возникла необходимость выполнить след. задание: -add a watch to the file /etc/passwd to register write and read events. На сколько я понимаю, в это задании необходимо добавить новое правило в audit.rules??? Не помешал бы хотя бы пример, как это делается. -query for the events happend to the watched file: today, anu time. - совсем нет идей по выполнению. - set a watch to register executions of: a compiled C program; a bash-script. Любые источники будет полезны, спасибо.

← Нужна помощь в настройке iptables
Замониторить скорость передачи данных на Mikrotik →

add a watch to the file /etc/passwd to register write and read events

# grep passwd /etc/audit/audit.rules
-w /etc/passwd -p rw

query for the events happend to the watched file today

# ausearch -f /etc/passwd -i -ts today
getup ★
()
Последнее исправление: getup (всего исправлений: 1)

set a watch to register executions of: a compiled C program; a bash-script.

возможно, принесет пользу inotifywait или inotifywatch (в дебиане оно лежит в пакете inotyfy-tools)

pianolender ★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Нужна помощь в настройке iptables
Admin
Замониторить скорость передачи данных на Mikrotik →