auditctl - 协助控制内核审计系统的实用程序 概要 auditctl[options] 描述 a
原创
2017-01-12 21:04:47
754阅读
Guide to the Secure Configuration of Red Hat Enterprise Linux 5安全审计部分，章节2.6.2rhel提供了安全审计服务audit，默认情况下，该服务审计SELinux AVC denials和一些类型的安全事件。比如程序执行的系统登录、账户修改、和认证事件。默认情况下，auditd消耗的磁盘空间不影响系统性能。无论你的系统有没有开启SE
转载
精选
2016-03-20 14:10:05
2684阅读
目录一 审计概要二 内核审计系统三 技术方案及原理一 审计概要 审计是事后认定违反安全规则的分析技术，安全审计为管理员在用户违反安全法则时提供及时的警告信息，实现对系统信息的追踪、审查、统计和报告等功能[1]。linux提供了用来记录系统安全事件的审计系统，审计系统包括用户空间审计系统和内核空间审计系统，用户空间审计系统由一些用户空间的审计程序组成，用来开启内核
转载
2024-05-07 14:44:14
36阅读
原标题：Linux安全审计机制模块总体描述1总体描述1.1概述审计是事后认定违反安全规则的分析技术，安全审计为管理员在用户违反安全法则时提供及时的警告信息，实现对系统信息的追踪、审查、统计和报告等功能[1]。linux提供了用来记录系统安全事件的审计系统，审计系统包括用户空间审计系统和内核空间审计系统，用户空间审计系统由一些用户空间的审计程序组成，用来开启内核审计功能、设置审计规则和审计系统状态、
转载
2024-08-06 14:44:05
52阅读
yum install audit
service auditd start要定义一条规则，记录 /etc/passwd 文件的所有写入访问权限和每个属性更改，请执行以下命令：~]# auditctl -w /etc/passwd -p wa -k passwd_changes请注意，在 -k 选项后面的字符串是任意的。要定义一条规则，记录 /et
原创
2023-07-03 10:12:17
1212阅读
常用命令 find、grep 、egrep、awk、sedLinux 中常见日志以及位置/var/log/cron 记录了系统定时任务相关的日志/var/log/auth.log 记录验证和授权方面的信息/var/log/secure 同上，只是系统不同/var/log/btmp 登录失败记录 使用lastb命令查看/var/log/wtmp 登录失成功记录 使用last命令查看/var/log
原创
2022-12-10 12:56:08
1195阅读
1,创建工作目录mkdir /usr/local/proxy/vi proxy#!/bin/bashTmpfile=`mktemp`User=$USERIp=${SSH_CLIENT%% *}Date="`date +%Y-%m-%d`"Logfile="/var/log/myaudit/${Date}_${User}_$Ip.log"exec /usr/bin/script -a -f -q $
原创
2014-08-26 17:41:25
898阅读
linux审计文档2.6 Linux内核有用日志记录事件的能力，比如记录系统调用和文件访问。然后，管理员可以评审这些日志，确定可能存在的安全裂口，比如失败的登录尝试，或者用户对系统文件不成功的访问。这种功能称为Linux审计系统，在Red Hat Enterprise Linux 5中已经可用。 要使用Linux Auditing System，可采用下面的步骤：(1) 配置审计守护进程。(2)
原创
2017-01-12 21:12:17
496阅读
什么是系统的审计？审计的目的是基于事先配置的规则生成日志，记录可能发生在系统上的事件（正常或非正常行为的事件），审计不会为系统提供额外的安全保护，但她会发现并记录违反安全策略的人及其对应的行为。auditd（或 auditd 守护进程）是Linux审计系统中用户空间的一个组件，其负责将审计记录写入磁盘。审计能够记录日志的内容日期与事件以及事件的结果触发事件的用户所有认证机制的使用都可以被记录，如s
原创
2022-11-13 00:00:56
389阅读
Linux内核的特点： 结合了unix操作系统的一些基础概念Linux内核的任务： 1.从技术层面讲，内核是硬件与软件之间的一个中间层。作用是将应用层序的请求传递给硬件，并充当底层驱动程序，对系统中的各种设备和组件进行寻址。 2.从应用程序的层面讲，应用程序与硬件没有联系，只与内核有联系，内核是应用程序知道的层次中的最底层。在实际工作中内核抽象了相关细节。 3.内核是一个资源管理程序。负责将可用的
让我们先来构造一条audit日志。在home目录下新建一个目录，然后配置一条audit规则，对这个目录的wrax，都记录审计日志：auditctl -w /home/audit_test -p wrax -k audit_testroot用户访问audit_test目录时，即在这个目录下ls，审计日志如下：type=SYSCALL msg=audit(1523501721.433:41729893
转载
2024-02-23 14:06:37
75阅读
1：关于Linux内核的问题，首先我们要理解什么是Linux内核？所谓Linux内核：内核是指的提供硬件抽象层，磁盘和文件系统控制、多任务等功能的系统软件。一个内核并不是一个完整的操作系统。一个基于Linux内核的完整操作系统才叫做Linux操作系统，or GUN/Linux。<从上面的定义上来说，内核其实也就是一个系统软件，它能够提供硬件抽象、磁盘和文件控制等功能的软件。>2：关于L
转载
2024-05-10 11:24:39
100阅读
一：内核编译前准备 （一）查看使用的操作系统版本 hostnamectl （二）下载Linux内核源码包（含疑惑） 原本打算使用低版本的Linux内核进行实验，但是编译完成了几个3.X版本以后发现总是出现CPU死机或者无法开机情况，所以这里还是先用与原系统内核的版本相近的进行编译（占了近20G空间）
转载
2020-09-10 19:10:00
828阅读
点赞
2评论
01Linux的基础一、Linux内核的特征1、linux内核组织形式为整体式结构2、进程调度方式简单有效3、支持内核线程（或称为守护进程）4、支持多种平台的虚拟内存管理5、虚拟文件系统6、模块机制（使内核之间相互独立，方便模块的移植）7、增加了系统调用1.Linux内核在系统中的位置2.Linux内核子系统之间的管理主要由五部分组成3.系统数据结构task_struct、mm_struct、in
转载
2024-03-25 17:37:30
106阅读
使用 Linux 系统调用的内核命令探究 SCI 并添加自己的调用级别： 中级M. Tim Jones (mtj@mtjones.com ), 顾问工程师, Emulex2007 年 4 月 17 日Linux® 系统调用 —— 我们每天都在使用它们。不过您清楚系统调用是如何在用户空间和内核之间执行的吗？本文将探究 Linux 系统调用接口（SCI），学习如
红帽公司是一家专注于开源技术的公司，其成立于1993年，总部位于美国北卡罗来纳州罗利。红帽公司以其广泛采用的操作系统 Red Hat Enterprise Linux（RHEL）而闻名，该操作系统基于开源的 Linux 内核。Linux 内核在移动设备领域也有着重要的地位，其中的 Android 内核就是基于 Linux 内核开发的。因此，我们不妨深入探讨一下 Android 内核和 Linux
原创
2024-03-19 09:14:43
209阅读
