Hier werden die Unterschiede zwischen zwei Versionen gezeigt.
Nächste Überarbeitung Beide Seiten, nächste Überarbeitung | |||
admin_grundlagen:auditd [2020/02/07 09:32] ingo_wichmann angelegt |
admin_grundlagen:auditd [2020/03/06 11:29] stefan_miethke |
||
---|---|---|---|
Zeile 4: | Zeile 4: | ||
* openSuSE (13.1): ''audit'' | * openSuSE (13.1): ''audit'' | ||
* Debian (7): ''auditd'' | * Debian (7): ''auditd'' | ||
+ | * Ubuntu (18.04): ''auditd'' | ||
===== Änderungen an Datei ''/etc/passwd'' überwachen ===== | ===== Änderungen an Datei ''/etc/passwd'' überwachen ===== | ||
- | ''/etc/audit/audit.rules'' : | + | * Debian (7): ''/etc/audit/audit.rules'' |
+ | * Ubuntu (18.04): ''/etc/audit/rules.d/passwd.rules'' | ||
<file> | <file> | ||
-w /etc/passwd -p wa | -w /etc/passwd -p wa |