Hier werden die Unterschiede zwischen zwei Versionen gezeigt.
Beide Seiten, vorherige Überarbeitung Vorherige Überarbeitung Nächste Überarbeitung | Vorherige Überarbeitung Nächste Überarbeitung Beide Seiten, nächste Überarbeitung | ||
admin_grundlagen:auditd [2020/03/06 11:29] stefan_miethke |
admin_grundlagen:auditd [2021/12/10 14:04] ingo_wichmann [Dateiänderungen überwachen mit auditd] |
||
---|---|---|---|
Zeile 3: | Zeile 3: | ||
* CentOS (6): ''audit'' | * CentOS (6): ''audit'' | ||
* openSuSE (13.1): ''audit'' | * openSuSE (13.1): ''audit'' | ||
- | * Debian (7): ''auditd'' | + | * Debian (ab 7): ''auditd'' |
- | * Ubuntu (18.04): ''auditd'' | + | * Ubuntu (ab 18.04): ''auditd'' |
===== Änderungen an Datei ''/etc/passwd'' überwachen ===== | ===== Änderungen an Datei ''/etc/passwd'' überwachen ===== | ||
- | * Debian (7): ''/etc/audit/audit.rules'' | + | |
- | * Ubuntu (18.04): ''/etc/audit/rules.d/passwd.rules'' | + | <file txt /etc/audit/rules.d/passwd.rules> |
- | <file> | + | |
-w /etc/passwd -p wa | -w /etc/passwd -p wa | ||
</file> | </file> |