rmdir および syslog 収集のための AIX 監査の構成

rmdir および syslog 収集のための AIX 監査の構成

rmdirAIX Unixシステムで削除されたディレクトリーに関する情報を収集し、それをsyslogに送信するように監査機能をどのように構成しますか。

ベストアンサー1

次のことを試してください(#特権の昇格を意味します)。

# smit syslog # install syslog

# chuser audit=true <user you wish> # enable auditing

# echo "rmdir:fac=AUE_RMDIR:lo=none:hi=none" >> /etc/security/audit/config

# startsrc -s auditd # start the daemon

$ rmdir some-dir

# grep AUE_RMDIR /var/log/syslog.log # check if info was collected

おすすめ記事