Linux 安全审计工具Audit在Ubuntu系统中安装

已于 2024-01-28 13:32:19 修改
阅读量596 收藏 9
点赞数 10
文章标签： linux 运维 服务器
于 2024-01-28 13:22:15 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_74824886/article/details/135894435
版权

打开终端,进行安装

sudo apt install auditd

打开配置文件

/etc/audit/rule.d/audit.rules

 写入

-a exit,always -F arch=b32 -S all
-a exit,always -F arch=b64 -S all

开启auditd服务

systemctl start auditd

3、查看当前auditd服务状态

systemctl status auditd

在运行中即为安装完毕

诶嘿哈哈哈哈哈哈
关注
  • 10
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Audit-审计工具箱.exe
04-22
create a shake-up in mobile phone operating systems with the launch of its Android platform. Designed to be completely open and free for developers, the API could change the way mo
Linux audit 日志审计服务安装及使用
01-12
Linux auditd 工具可以将审计记录写入日志文件。包括记录系统调用和文件访问。管理员可以检查这些日志，确定是否存在安全漏洞。
ubuntu的安装与使用(2)
hjhomw的博客
09-11 320
常用的apt和dpkt命令 apt-cache search package 搜索包apt-cache show package 获取包的相关信息，如说明、大小、版本等sudo apt-get install package 安装包sudo apt-get install package – - reinstall 重新安装包sudo apt-get -f install 修复安装”-f = ——
攻防演练，作为蓝方，ubuntu22.04的服务器 怎么检查文件是不是被修改或者被拷贝
最新发布
keyboard专栏
04-18 323
通过这些方法的组合使用，可以有效地帮助你监控和检测Ubuntu 22.04服务器上的文件是否遭到未授权的修改或拷贝。使用工具如 Wireshark 或 tcpdump 来监控网络流量，特别关注异常的数据传输模式，这可能表明文件被拷贝到外部系统。是 Linux 的一个核心组件，用于审计系统的活动，包括文件访问和修改。的相关活动，包括文件是否被读取或写入，从而判断文件是否可能被拷贝。AIDE 是一个文件和目录完整性检查器，用于检测文件内容的更改。，以便察觉任何不寻常的文件访问模式或外部连接。
【转载】Auditd - Linux 服务器安全审计工具
tianruxishui的专栏
02-23 1271
首先，Linux中国祝贺读者2015羊年春节快乐，万事如意！。下面开始这个新年版审计工具的介绍。 安全防护是首先要考虑的问题。为了避免别人盗取我们的数据，我们需要时刻关注它。安全防护包括很多东西，审计是其中之一。 我们知道Linux系统上有一个叫auditd的审计工具。这个工具在大多数Linux操作系统中是默认安装的。那么auditd 是什么？该如何使用呢？下面我们开始介绍。 什...
linux 安全审计audit 系统审计 记录root操作
sonflower123的博客
06-08 2970
Linux auditctl 使用
Ubuntu 离线安装软件
03-01 1520
ubuntu 离线安装软件的方法
ubantu18开启audit审计日志
qq_29864131的博客
05-24 3953
1.检查系统是否安装audit服务 service auditd status 2.安装命令 sudo apt-get install auditd 审计规则 auditctl -w /etc/passwd -p rwxa（注意：用 auditd 添加审计规则是临时的，立即生效，但是系统重启失效。） -w path : 指定要监控的路径，上面的命令指定了监控的文件路径 /etc/passwd -p : 指定触发审计的文件/目录的访问权限 -k 给当前这条监控规则起个名字，方便搜索过滤 rwxa ： 指定的触
SELinux auditd日志系统的安装与启动
Linux脚本程序包及安装方法（以webmin安装为例）详解
02-06 680
当查看特定安全上下文的策略规则时，SELinux 会使用被称为 AVC（Access Vector Cache，访问矢量缓存）的缓存，如果访问被拒绝（也被称为 AVC 拒绝），则会在一个日志文件中记录下拒绝消息。 这些被拒绝的消息可以帮助诊断和解决常规的 SELinux 策略违规行为，至于这些拒绝消息到底被记录在什么位置，则取决于 auditd 和 rsyslogd 守护进程的状态： 若...
ubuntu20.04 Auditd使用教程（监控所有用户命令输入记录，包括常用命令、运行脚本、pip安装、apt安装等）（操作监控、输入监控、命令监控、操作日志、命令日志、history命令）失败了
Dontla的博客
12-20 2253
我想使用Auditd记录所有用户的命令输入记录，但是我，我仍然不知道怎么方便查看Auditd的具体命令记录。我只能查到类似如下的记录：虽然有执行的工作路径、可执行文件名，也有参数，但并不是很直观，对吧 - -
ubuntu16.04制作本地apt源离线安装
阿拉丁的知识分享库
08-16 1327
一、首先在有外网的服务器安装需要安装的软件，打包deb软件。二、在无外网服务器上传deb包，并配置apt源。用ftp软件连接无外网服务器协议选择sftp，把。1、上传deb包安装lrzsz、unzip。文件传到/home/ubuntu中。2、安装lrzsz、unzip。选择archives.zip。
Linux操作系统之安全审计功能-Audit
10-10
Kylin Linux Advanced Server release V10 (Tercel)以RPM包方式安装Auditd，开启审计功能。
麒麟软件服务器系统安全合规加固脚本 加固弱密码，audit，防火墙等配置
06-26
麒麟软件服务器系统V10安全合规加固脚本。加固弱密码，audit，防火墙等配置 function Password_policy(){
Linux虚拟机的安全审计-bruce1
08-08
文件和目录审计配置：执行命令安装Audit软件包：# yum install audit启动auditd服务：# service auditd start添加a
Auditd - Linux 服务器安全审计工具
闲云孤鹤
02-20 4400
首先，Linux中国祝贺读者 2015羊年春节快乐，万事如意！ 。下面开始这个新年版审计工具的介绍。 安全防护是首先要考虑的问题。为了避免别人盗取我们的数据，我们需要时刻关注它。安全防护包括很多东西，审计是其中之一。 我们知道Linux系统上有一个叫 auditd 的审计工具。这个工具在大多数Linux操作系统中是默认安装的。那么auditd 是什么？该如何使用呢？下面我们开始介绍。
linux桌面安全审计,Linux安全审计功能的实现——audit详解
weixin_33803878的博客
05-05 810
1、安装：centos默认安装，Ubuntu：sudo apt-get install auditd2、开启auditd服务：service auditd start3、查看当前auditd服务状态：service auditd statusauditctl -s4、重启auditd服务：service auditd restart 或 service auditd reload5、自定义对指...
linux audit 服务,Linux Ubuntu 14 Audit 系统审计服务
weixin_35995377的博客
05-07 1539
一、概述系统等保要求，必须做系统审计服务，审计的目的是基于事先配置的规则生成日志，记录可能发生在系统上的事件，这里直接使用第三方插件 Audit，不用系统自带的审计服务日志。(如需要使用系统操作命令审计，可参考文章：https://www.cnblogs.com/tchua/p/7813284.html)Audit 说明文档： https://people.redhat.com/sgrubb/au...
使用audit工具常规命令监控系统访问文件
weixin_33915554的博客
10-26 938
audit工具的作用 audit工具可以对文件使用进行监控，可以监控是哪个进程对文件进行读写执行和atrribute属性修改。在常规运维中有很多作用。 audit工具的安装和启动 Ubuntu使用apt-get audit。centos使用yum install audit 下面命令enable和启动、停止a...
linux 安全审计 数据保护
11-25
Linux安全审计和数据保护是Linux系统中非常重要的一部分，以下是一些相关的方法和步骤： 1. SELinux是Linux系统中的一个强制访问控制（MAC）系统，它可以限制进程只能访问它被授权的资源。可以通过以下命令来检查SELinux是否开启： ```shell sestatus ``` 如果SELinux处于enforcing模式，则表示它正在强制执行安全策略。如果SELinux处于permissive模式，则表示它只记录违规行为而不强制执行安全策略。如果SELinux处于disabled模式，则表示它已被完全禁用。 2. 可以使用Linux Audit框架来记录系统上发生的安全事件。可以使用以下命令来检查Linux Audit是否已安装： ```shell rpm -q audit ``` 如果未安装，则可以使用以下命令安装： ```shell yum install audit ``` 安装完成后，可以使用以下命令来启用Linux Audit： ```shell systemctl enable auditd.service systemctl start auditd.service ``` 然后，可以使用以下命令来查看Linux Audit日志： ```shell ausearch -m USER_AUTH ``` 这将显示所有与用户身份验证相关的事件。 3. 可以使用Linux系统中的加密文件系统来保护敏感数据。可以使用以下命令来创建一个加密文件系统： ```shell cryptsetup luksFormat /dev/sdb1 cryptsetup luksOpen /dev/sdb1 my_encrypted_fs mkfs.ext4 /dev/mapper/my_encrypted_fs mount /dev/mapper/my_encrypted_fs /mnt/my_encrypted_fs ``` 这将创建一个名为my_encrypted_fs的加密文件系统，并将其挂载到/mnt/my_encrypted_fs目录中。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值