☰

ローカルディスクのsyslogとauditd暗号化？ [閉鎖]

tag-icon • tag-icon encryption syslog rsyslog audit
ローカルディスクのsyslogとauditd暗号化？ [閉鎖]

syslog暗号化されたauditdローカルディスクを使用する必要があります。

システムログと監査メッセージを暗号化してディスクに保存できますか？

ベストアンサー1

rsyslogdは書き込み時にログファイルを暗号化できます。例えば、

action(type="omfile" file="mylog" cry.provider="gcry" cry.keyfile="mykeyfile")

に鍵を入れてくださいmykeyfile。基本アルゴリズムAES128は正確に16文字のキーを使用します。例えば

printf "%-16.16s" mykeyissixteenchars >mykeyfile

mylogファイルを読み取るには、次のようにします。

rscryutil --keyfile mykeyfile mylog

このユーティリティはrsyslogに付属していますが、別々のパッケージにあることもできます。より文書。

おすすめ記事