<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>等保测评 &#8211; moneyslow.com</title>
	<atom:link href="https://moneyslow.com/tag/%e7%ad%89%e4%bf%9d%e6%b5%8b%e8%af%84/feed" rel="self" type="application/rss+xml" />
	<link>https://moneyslow.com</link>
	<description>making money with technology</description>
	<lastBuildDate>Tue, 29 Dec 2020 05:45:35 +0000</lastBuildDate>
	<language>en-US</language>
	<sy:updatePeriod>
	hourly	</sy:updatePeriod>
	<sy:updateFrequency>
	1	</sy:updateFrequency>
	<generator>https://wordpress.org/?v=6.7.5</generator>
	<item>
		<title>等保测评中主机安全部分关于操作系统审计audit的相关命令</title>
		<link>https://moneyslow.com/%e7%ad%89%e4%bf%9d%e6%b5%8b%e8%af%84%e4%b8%ad%e4%b8%bb%e6%9c%ba%e5%ae%89%e5%85%a8%e9%83%a8%e5%88%86%e5%85%b3%e4%ba%8e%e6%93%8d%e4%bd%9c%e7%b3%bb%e7%bb%9f%e5%ae%a1%e8%ae%a1audit%e7%9a%84%e7%9b%b8.html</link>
		
		<dc:creator><![CDATA[moneyslow]]></dc:creator>
		<pubDate>Tue, 29 Dec 2020 05:44:03 +0000</pubDate>
				<category><![CDATA[newest]]></category>
		<category><![CDATA[audit命令教程]]></category>
		<category><![CDATA[audit安全审计]]></category>
		<category><![CDATA[等保测评]]></category>
		<guid isPermaLink="false">https://moneyslow.com/?p=12210</guid>

					<description><![CDATA[一、用户空间审计系统简介 Linux 内核有用日志记录事件的能力，包括记录系统调用和文件访问。管理员可以检查这些日志，确定是否存在安全漏洞（如多次失败的登录尝试，或者用户对系统文件不成功的访问）。 Linux 用户空间审计系统由 auditd、audispd、auditctl、autrace、ausearch 和 aureport 等应用程序组成。下面依次说明： auditctl：即时控制审计守护进程的行为的工具，如添加规则等。 auditd：audit 守护进程负责把内核产生的信息写入到硬盘上，这些信息由应用程序和系统活动触发产生。用户空间审计系统通过 auditd 后台进程接收内核审计系统传送来的审计信息，将信息写入到 /var/log/audit/audit.log。 aureport：查看和生成审计报告的工具。 ausearch：查找审计事件的工具 auditspd：转发事件通知给其他应用程序，而不是写入到审计日志文件中。 autrace：一个用于跟踪进程的命令。 audit和syslog日志系统的关系 audit 主要用来记录安全信息，用于对系统安全事件的追溯，而 syslog 用来记录系统信息，如硬件警报和软件日志等。syslog 属于应用层，没办法记录太多信息，audit 用来记录内核信息，包括文件的读写，权限的改变等。 二、auditd配置文件 vi /etc/audit/auditd.conf # 是否记录本地事件，如果设为no，只记录来自网络的事件 local_events = yes write_logs = yes # 日志文件 log_file = /var/log/audit/audit.log log_group = root log_format = RAW # 日志文件刷新方式，可选的选项有： # NONE：不做特别处理 # INCREMENTAL：用freq选项的值确定多长时间发生一次向磁盘的刷新 # [&#8230;]]]></description>
		
		
		
			</item>
	</channel>
</rss>
