Linux 命令 | 每日一学，Audit 安全审计相关工具

最新推荐文章于 2024-06-21 09:50:06 发布
最新推荐文章于 2024-06-21 09:50:06 发布
阅读量720 收藏 10
点赞数 20
分类专栏： 企业IT运维实践 文章标签： linux 安全 php 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u013072756/article/details/137254366
版权

b05067fb0ea6db3d2d8ea9066ce54610.jpeg

5bf1b9274c8d424e51fb0f29e2722b32.gif

[ 盛年不重来，一日难再晨，及时当勉励，岁月不待人！]

微信改版了，现在看到我们全凭缘分，为了不错过【全栈工程师修炼指南】重要内容及福利，大家记得按照上方步骤设置「接收文章推送」哦~

文章目录

0x01 Linux 审计工具介绍实践

  • 0.auditd 命令 - 审计守护进程

  • 1.auditctl 命令 - 内核审计系统操作

  • 2.ausearch 命令 - 审计事件查看工具

  • 3.aureport 命令 - 查看和生成审计报告的工具

  • 4.auditspd 命令 - 转发事件通知给其他应用工具

  • 5.autrace 命令 - 一个用于跟踪进程的命令

0x01 Linux 审计工具介绍实践

了解本专栏 订阅专栏 解锁全文 超级会员免费看
全栈工程师修炼指南
关注
  • 20
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
订阅专栏
Linux系统安全--安全审计audit
u012967763的专栏
01-12 2274
1、audit The Linux Audit Subsystem is a system to Collect information regarding events occurring on the system(s) ,Kernel events (syscall events), User events (audit-enabled programs)。syslog记...
蓝牙不正常因为 unmet condition check
Kearney
12-23 1559
现象：蓝牙键盘鼠标均不工作，图标也不显示，KDE系统设置显示“无已配对设备”，但是配对设备的按钮没有显示，啥按钮也没有显示事前：捣鼓 ch9328 没有成功，导致蓝牙断联，拔出 ch9328 后蓝牙偶尔恢复工作，重启后蓝牙正常，反复这个过程，捣鼓9328,蓝牙g,重启，最后重启蓝牙没恢复，出现了上面的现象解决办法：关机后开机，恢复正常，已配对设备都显示出来了。
主机检测存在未通过的检查项
Cleoprtra.L的博客
07-20 581
主机检测 有两项没有检查通过 解决： 1）执行命令echo 10 > /proc/sys/vm/swappiness 编辑文件/etc/sysctl.conf 增加一行 vm.swappiness=10 2）执行命令echo never > /sys/kernel/mm/transparent_hugepage/defrag 编辑文件/etc/rc.local添加ech...
麒麟系统配置审计服务提示condition failed
最新发布
weixin_57466446的博客
06-21 240
查看内核是否开启，audit=0为没有开启。vim修改audit=1。配置审计服务后启动服务后状态提示condition failed。重新启动系统以应用新的内核启动参数。更新 GRUB 配置。
rockchip启动的log
weixin_45591821的博客
10-27 4874
channel 0 CS = 0 MR0=0x18 MR4=0x1 MR5=0x1 MR8=0x8 MR12=0x72 MR14=0x72 MR18=0x0 MR19=0x0 MR24=0x8 MR25=0x0 CS = 1 MR0=0x18 MR4=0x1 MR5=0x1 MR8=0x8 MR12=0x72 MR14=0x72 MR18=0x0 MR19=0x0 MR24=0x8 MR25=0x0 channel 1 CS = 0 MR0=0x18
《Linux运维总结：audit启动失败怎么办》
热门推荐
东城绝神
06-11 1万+
提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码
Linux操作系统之安全审计功能-Audit
10-10
Linux操作系统在保障系统安全方面扮演着...综上所述，Audit是Linux操作系统中不可或缺的安全审计工具。在Kylin Linux V10中，通过RPM包安装并配置Auditd，可以有效地跟踪和记录系统活动，确保系统的安全性和合规性。
Linux audit 日志审计服务安装及使用
01-12
Linux audit 是一种强大的日志审计服务，可以将审计记录写入日志文件，包括记录系统调用和文件访问。管理员可以检查这些日志，确定是否存在安全漏洞。本文将详细介绍 Linux audit 的安装和使用方法。 安装 Linux ...
Audit-审计工具箱.exe
04-22
create a shake-up in mobile phone operating systems with the launch of its Android platform. Designed to be completely open and free for developers, the API could change the way mo
Audit 安全审计服务
05-05
"Audit 安全审计服务"标题所指的，就是一种专门用于确保区域卫生信息平台中数据传输安全性和隐私保护的服务。这种服务符合国家在医疗信息化领域的标准，确保了不同医疗机构之间进行数据共享时的信息安全。 描述中...
Linux虚拟机的安全审计-bruce1
08-08
通过上述步骤，我们可以构建一个基础的Linux安全审计框架，监控系统关键部分的变动，并在出现问题时提供详实的审计日志，从而增强系统的可追溯性和安全性。然而，安全审计是一个持续的过程，需要根据实际需求不断...
Linux审计与日志安全加固
cainiao17441898的博客
11-08 3999
审计和日志服务配置 审计数据配置 日志文件最大参数 在储存策略(/etc/audit/audit.conf)中配置max_log_file=<MB> 当审计日志满的时候停止系统 space_left_action=email action_mail_acct=root admin_space_left_action=halt 当审计日志文件达到最大时，替换日志但不删除。 max_log_file_action=keep_logs 启动audit守护进程记录系统时间，查看是否有未经授权的访问信息
Ubuntu16.04 rc.local不生效，启动过程中报“Failed to start /etc/rc.local Compatibility”错误
alenliu's blog
06-16 1万+
使用Ubuntu16.04时，发现有时候启动脚本/etc/rc.local中的命令不生效，随即发现在这种情况下系统启动时会打印 Failed to start /etc/rc.local Compatibility 错误。Google了下，找到适合我的解决办法是将文件中第一行： 修改成 #!/bin/bash 就可以了。 原因可能是用户使用的shell和rc.local文件指定的执行shell不一...
【Security】传统审计（Traditional Auditing）
SQLplusDB的小院
07-10 3714
本文介绍Oracle传统的审计功能：OS审计、标准审计、DBA审计、FGA审计。
无法挂载nfs，查看状态是exited，其实是iptables没有打开
shelutai的博客
03-31 4149
无法挂载nfs，查看状态是exited，其实是iptables没有打开 查看服务运行的相关端口情况，使用rpcinfo -p nfs 运行在2049端口。 iptables -A INPUT -p tcp -m tcp --dport 2049 -j ACCEPT iptables -A INPUT -p udp -m udp --dport 2049 -j ACCEPT 打开防火墙后，就可以正常挂载了。 尽管是这样的信息，是没问题的： leon@leon:~$ sudo systemctl status
linux开机停在B7,[已解决] 开机时偶然地出现 “Timed out waiting for device /dev/sdb...” 并且导致启动失败...
weixin_33219360的博客
05-16 6847
问题重现了，目前可以确认和 LVM 服务无关，所有 LVM 相关服务皆已 masked，问题原因仍然不明。附上本次启动失败的完整日志：11月 27 19:00:19 M kernel: Linux version 5.3.7-arch1-1-ARCH (builduser@heftig-2611250) (gcc version 9.2.0 (GCC)) #1 SMP PREEMPT Fri Oc...
树莓派3B 没有蓝牙
Nick的博客
04-05 1778
桌面没有蓝牙的标志 用命令查看也没有 且不能打开 systemctl status bluetooth raspberrypi systemd[1]: Condition check resulted in Bluetooth service being skipped. 参考: https://www.raspberrypi.org/forums/viewtopic.php?t=138307 https://www.raspberrypi.org/forums/viewtopic.php?t=1
Open BMC开发系列（十一）配置BMC的网络
大余里，大余的干货分享
12-20 6629
配置网络步骤如下： 1，查找对应的ast2500的官方文档，看下网卡配置，查看具体的物理位置网口。添加对应的对外的网口设备树。 &mac1 { status = "okay"; pinctrl-names = "default"; pinctrl-0 = <&pinctrl_rgmii2_default &pinctrl_mdio2_default>; }; 2，重新编译镜像，烧录到板子上。 3，登录BMC后，查看网卡...
03： 系统审计 服务安全 Linux安全之打补丁.docx
07-15
系统审计 服务安全 Linux安全之打补丁

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

全栈工程师修炼指南

原创不易，赞赏鼓励!

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值