Ubuntu 22.04.4 LTS (linux) Auditd 安全审计rm命令 记录操作
可以看到，auditd记录在什么时间,用什么命令删除文件，以及文件所在目录。1 audit增加rm 规则。
·
1 audit增加rm 规则
#sudo vim /etc/audit/rules.d/audit.rules
-w /bin/rm -p x -k delfile
#重新启动服务
sudo systemctl restart auditd
#查看规则
sudo auditctl -l
-w /bin/rm -p x -k delfile2 测试规则
touch test.txt
rm test.tx3 查看日志
sudo ausearch -i -c rm -k delfile 
可以看到，auditd记录在什么时间,用什么命令删除文件，以及文件所在目录。
魔乐社区（Modelers.cn) 是一个中立、公益的人工智能社区，提供人工智能工具、模型、数据的托管、展示与应用协同服务，为人工智能开发及爱好者搭建开放的学习交流平台。社区通过理事会方式运作，由全产业链共同建设、共同运营、共同享有，推动国产AI生态繁荣发展。
更多推荐
4
0- 0
已为社区贡献11条内容
所有评论(0)