溫馨提示×

使用auditd進(jìn)行Ubuntu文件權(quán)限審計

小樊
98
2024-08-17 01:02:40

  1. 安裝auditd：
sudo apt-get install auditd
  1. 啟動auditd服務(wù)：
sudo systemctl start auditd
  1. 配置audit規(guī)則：
sudo nano /etc/audit/audit.rules

在文件中添加如下規(guī)則：

-w /path/to/directory -p wa -k directory_change

其中：

  • /path/to/directory 是要審計的目錄路徑
  • -p wa 表示審計寫入和屬性更改事件
  • -k directory_change 是規(guī)則的標(biāo)記
  1. 重新加載audit規(guī)則：
sudo auditctl -R /etc/audit/audit.rules
  1. 查看審計日志：
sudo ausearch -k directory_change
  1. 配置審計日志的保留時間：
sudo nano /etc/audit/auditd.conf

找到max_log_file_action并修改為keep_logs，然后重啟auditd服務(wù)：

sudo systemctl restart auditd

通過以上步驟，您可以使用auditd工具對Ubuntu系統(tǒng)中的文件權(quán)限進(jìn)行審計。您可以根據(jù)需要配置不同的審計規(guī)則，并查看審計日志以監(jiān)控文件權(quán)限的變更情況。

0 踩