Hier werden die Unterschiede zwischen zwei Versionen gezeigt.
Nächste Überarbeitung | Vorherige Überarbeitung Nächste Überarbeitung Beide Seiten, nächste Überarbeitung | ||
admin_grundlagen:auditd [2020/02/07 09:32] ingo_wichmann angelegt |
admin_grundlagen:auditd [2020/11/13 14:59] ingo_wichmann [Änderungen an Datei ''/etc/passwd'' überwachen] |
||
---|---|---|---|
Zeile 4: | Zeile 4: | ||
* openSuSE (13.1): ''audit'' | * openSuSE (13.1): ''audit'' | ||
* Debian (7): ''auditd'' | * Debian (7): ''auditd'' | ||
+ | * Ubuntu (18.04): ''auditd'' | ||
===== Änderungen an Datei ''/etc/passwd'' überwachen ===== | ===== Änderungen an Datei ''/etc/passwd'' überwachen ===== | ||
- | ''/etc/audit/audit.rules'' : | + | * Debian (7): ''/etc/audit/audit.rules'' |
+ | * Ubuntu (18.04): ''/etc/audit/rules.d/passwd.rules'' | ||
+ | * CentOS (8): ''/etc/audit/rules.d/passwd.rules'' | ||
<file> | <file> | ||
-w /etc/passwd -p wa | -w /etc/passwd -p wa |