這篇文章主要介紹使用linux中auditctl命令控制內(nèi)核的審計系統(tǒng),文中介紹的非常詳細(xì),具有一定的參考價值,感興趣的小伙伴們一定要看完!
創(chuàng)新互聯(lián)建站是一家專業(yè)提供思明企業(yè)網(wǎng)站建設(shè),專注與做網(wǎng)站、成都網(wǎng)站制作、html5、小程序制作等業(yè)務(wù)。10年已為思明眾多企業(yè)、政府機構(gòu)等服務(wù)。創(chuàng)新互聯(lián)專業(yè)的建站公司優(yōu)惠進(jìn)行中。
使用auditctl命令可以對內(nèi)核中的審計系統(tǒng)進(jìn)行控制,可以用來獲取audit狀態(tài)和添加/刪除audit規(guī)則。
語法格式:auditctl [參數(shù)]
常用參數(shù):
參考實例
查看audit運行狀態(tài):
[root@linuxcool ~]# auditctl -s
查看現(xiàn)有的audit規(guī)則:
[root@linuxcool ~]# auditctl -l
以上是使用linux中auditctl命令控制內(nèi)核的審計系統(tǒng)的所有內(nèi)容,感謝各位的閱讀!希望分享的內(nèi)容對大家有幫助,更多相關(guān)知識,歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道!