使用auditctl命令可以对内核中的审计系统进行控制,可以用来获取audit状态和添加/删除audit规则。

语法格式:auditctl [参数]

常用参数:

-s报告内核的审计子系统状态
-l列出所有的规则

参考实例

查看audit运行状态:

[root@linuxcool ~]# auditctl -s 

查看现有的audit规则:

[root@linuxcool ~]# auditctl -l
Author

这篇优质的内容由TA贡献而来

刘遄

《Linux就该这么学》书籍作者,RHCA认证架构师,教育学(计算机专业硕士)。