Hier werden die Unterschiede zwischen zwei Versionen gezeigt.
Beide Seiten, vorherige Überarbeitung Vorherige Überarbeitung Nächste Überarbeitung | Vorherige Überarbeitung Nächste Überarbeitung Beide Seiten, nächste Überarbeitung | ||
admin_grundlagen:auditd [2020/03/06 11:29] stefan_miethke |
admin_grundlagen:auditd [2020/11/13 15:03] ingo_wichmann [Änderungen an Datei ''/etc/passwd'' überwachen] |
||
---|---|---|---|
Zeile 7: | Zeile 7: | ||
===== Änderungen an Datei ''/etc/passwd'' überwachen ===== | ===== Änderungen an Datei ''/etc/passwd'' überwachen ===== | ||
- | * Debian (7): ''/etc/audit/audit.rules'' | + | |
- | * Ubuntu (18.04): ''/etc/audit/rules.d/passwd.rules'' | + | <file txt /etc/audit/rules.d/passwd.rules> |
- | <file> | + | |
-w /etc/passwd -p wa | -w /etc/passwd -p wa | ||
</file> | </file> |