由于audit.d导致的服务器空间问题解决

/var/log/audit.d占用了近6G的空间,查了一下资料

Audit是系统中的一个服务,属于laus-0.1-65RHEL3这个包。
laus是Linux Audit-Subsystem (LAuS)的缩写。
这一服务用来审计系统调用的纪录,并把记录写入文件当中。
相关文件:
/sbin/auditd 守护程序
/etc/audit/audit.conf 守护程序的默认配置文件
/etc/audit/filter.conf 守护程序默认的过滤文件
启动/关闭:
1.用 /etc/init.d/audit start或stop来启动或关闭该服务。
2.通过如下命令设置自动启动:
chkconfig –add audit
chkconfig –del audit
与LAuS相关的一些命令:
audit 启动命令
laus-records(7)
数据可以通过aucat和augrep命令查看。audit-filter.conf 和audit进程本身的配置文件audit.conf。
更多的关于Audit子系统信息可以在RHEL安全手册上查到。

把七天前的数据都删除^_^   find ./ -mtime +7 -type f -exec rm {} /;

  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
/etc/audit/rules.d/audit.rules是Linux系统中的一个配置文件,用于定义系统审计规则。该文件使用基于文本的配置语言,指示审计子系统在系统上执行哪些审计行为以及如何处理审计事件。 该文件中的规则可以控制哪些事件会被审计,如文件系统、进程、系统调用、用户登录等。可以定义事件的类型、对象和标志,并可以指定审计日志的存储位置和格式。 审计规则的格式通常使用字段定义,每个字段表示一个特定的属性。常见的字段包括-a(操作),-f(文件路径),-p(权限),-k(键),-S(系统调用),-x(匹配模式)等。使用这些字段,可以定义自定义的审计规则。 在/etc/audit/rules.d/audit.rules中,可以定义多个审计规则,每个规则占据一行。可以根据需要添加、编辑或删除规则。修改该文件后,使用audispd服务将新规则加载到审计子系统中。 该文件是一个非常重要的配置文件,它可以提供精确的系统审计,可以追踪系统中发生的事件以确保系统的安全性和完整性。管理员可以根据具体需求在该文件中配置适当的审计规则,以满足其安全和合规需求。 总之,/etc/audit/rules.d/audit.rules是Linux系统中用于配置审计规则的文件路径,通过在该文件中定义规则,可以控制系统哪些事件会被审计,并指定审计日志的存储位置和格式。这个文件对于维护系统的安全性和完整性非常重要。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值