aix audit 审计服务（auditctl命令 – 管理内核的审计系统）
导读：auditctl命令来自英文词组“audit contol”的缩写，其功能是用于管理内核的审计系统。系统管理员可以使用auditctl命令对Linux系统内核的审计系统进行管理，例如执行查看审计系统状态、添加或删除审计规则等等操作。...
auditctl命令来自英文词组“audit contol ”的缩写 ，其功能是用于管理内核的审计系统 。系统管理员可以使用auditctl命令对Linux系统内核的审计系统进行管理 ，例如执行查看审计系统状态 、添加或删除审计规则等等操作 。
语法格式：auditctl [参数]
常用参数：
-a 向列表尾部添加规则 -A 向列表头部添加规则 -b 设置缓冲区最大值 -d 删除规则 -D 清空全部规则 -F 创建一个字段 -i 忽略读取文件时的错误 -k 设置要过滤的关键词 -l 显示所有的规则 -p 设置审计文件的权限 -R 设置从文件中读取规则 -s 显示审计系统状态 -S 设置规则名称 -w 设置要监控的路径参考示例
查看审计系统的运行状态信息：
[root@linuxcool ~]# auditctl -s enabled 1 failure 1 pid 937 rate_limit 0 backlog_limit 8192 lost 0 backlog 0 backlog_wait_time 60000 loginuid_immutable 0 unlocked查看现有的审计规则：
与该功能相关的Linux命令：
xxd命令 – 以十六进制形式显示文件内容 diff3命令 – 比较3个文件的不同之处 mysqld_safe命令 – MySQL服务器启动脚本 autoreconf命令 – 更新已经生成的配置文件 export命令 – 将变量提升成环境变量 basename命令 显示文件路径名的基本文件名 nl命令-显示文件内容及行号 xzcmp命令 – 比较xz压缩文件 updatedb命令 – 创建或更新数据库文件 chfn命令 – 系统管理
声明：本站所有文章 ，如无特殊说明或标注 ，均为本站原创发布 。任何个人或组织 ，在未征得本站同意时 ，禁止复制 、盗用 、采集 、发布本站内容到任何网站 、书籍等各类媒体平台 。如若本站内容侵犯了原著者的合法权益 ，可联系我们进行处理 。
创心域SEO版权声明：以上内容作者已申请原创保护，未经允许不得转载，侵权必究！授权事宜、对本内容有异议或投诉，敬请联系网站管理员，我们将尽快回复您，谢谢合作！