如何配置审计
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了如何配置审计相关的知识，希望对你有一定的参考价值。
审计配置方法如下：
修改 /etc/audit/audit.rules配置文件，在文件最后添加如下内容：
-w /usr/bin/crontab
重启auditd服务并设置开机自启：
# chkconfig auditd on
# service auditd restart
配置完成后，如果用用户或程序执行crontab命令，会被audit记录，可以通过如下方式查看audit日志：
ausearch -if /var/log/audit/audit.log -i | less
以上是关于如何配置审计的主要内容，如果未能解决你的问题，请参考以下文章