Linux Audit Userspace 项目教程

Linux Audit Userspace 项目教程

audit-userspaceLinux audit userspace repository项目地址:https://gitcode.com/gh_mirrors/au/audit-userspace

1. 项目的目录结构及介绍

Linux Audit Userspace 项目的目录结构如下：

• audit-userspace-3/auparse/: 包含与审计解析相关的文件和测试。
  • test/: 测试文件目录。
  • tty_named_keys.h, typetab.h, umounttab.h: 头文件。
• audit-userspace-3/bindings/: 包含不同编程语言的绑定。
  • golang/: Go 语言绑定。
  • python/: Python 语言绑定。
• audit-userspace-3/init.d/: 包含审计守护进程的启动脚本。
  • auditd: 审计守护进程的启动、重启、停止等脚本。
• audit-userspace-3/lib/: 包含库文件和相关配置。
  • aarch64_table.h, actiontab.h, arm_table.h: 架构相关的头文件。
  • audit.pc.in, audit_logging.c, deprecated.c: 库文件和配置。
• audit-userspace-3/src/: 包含审计守护进程和工具的源代码。
  • auditctl.c, auditd.c, aureport.c: 审计控制和报告工具的源代码。
• audit-userspace-3/docs/: 包含文档文件。
  • augenrules.8, auparse_*.3: 文档文件。
• audit-userspace-3/m4/: 包含 Autoconf 宏文件。
  • audit.m4, ax_prog_cc_for_build.m4: Autoconf 宏文件。
• audit-userspace-3/rules/: 包含审计规则文件。
  • 10-base-config.rules, 11-loginuid.rules: 审计规则文件。

2. 项目的启动文件介绍

项目的启动文件主要位于 init.d/ 目录下：

• auditd: 审计守护进程的启动脚本，支持启动、重启、停止等操作。
  • auditd init: 初始化审计守护进程。
  • auditd reload: 重新加载配置。
  • auditd restart: 重启审计守护进程。
  • auditd stop: 停止审计守护进程。

3. 项目的配置文件介绍

项目的配置文件主要位于 init.d/ 和 lib/ 目录下：

• init.d/auditd sysconfig: 审计守护进程的系统配置文件。
• init.d/augenrules: 审计规则生成脚本。
• lib/audit.pc.in: 审计库的 pkg-config 文件。
• lib/audit_logging.c: 审计日志记录的实现文件。
• rules/10-base-config.rules: 基本的审计配置规则。
• rules/11-loginuid.rules: 登录 UID 的审计规则。

以上是 Linux Audit Userspace 项目的主要目录结构、启动文件和配置文件的介绍。希望这份教程能帮助你更好地理解和使用该项目。

audit-userspaceLinux audit userspace repository项目地址:https://gitcode.com/gh_mirrors/au/audit-userspace