mirror of
https://github.com/tldr-pages/tldr.git
synced 2025-04-29 23:24:55 +02:00
33 lines
730 B
Markdown
33 lines
730 B
Markdown
|
# auditctl
|
||
|
|
|
||
|
|
> Linux 감사 시스템의 동작을 제어하고 상태를 확인하며 규칙을 관리하는 유틸리티.
|
||
|
|
> 더 많은 정보: <https://manned.org/auditctl>.
|
||
|
|
|
||
|
|
- 감사 시스템의 [s]상태 표시:
|
||
|
|
|
||
|
|
`sudo auditctl -s`
|
||
|
|
|
||
|
|
- 현재 로드된 모든 감사 규칙 [l]목록:
|
||
|
|
|
||
|
|
`sudo auditctl -l`
|
||
|
|
|
||
|
|
- 모든 감사 규칙 [D]삭제:
|
||
|
|
|
||
|
|
`sudo auditctl -D`
|
||
|
|
|
||
|
|
- 감사 시스템 [e]활성화/비활성화:
|
||
|
|
|
||
|
|
`sudo auditctl -e {{1|0}}`
|
||
|
|
|
||
|
|
- 파일 변경 감시:
|
||
|
|
|
||
|
|
`sudo auditctl -a always,exit -F arch=b64 -F path={{/경로/대상/파일}} -F perm=wa`
|
||
|
|
|
||
|
|
- 디렉토리를 재귀적으로 변경 감시:
|
||
|
|
|
||
|
|
`sudo auditctl -a always,exit -F arch=b64 -F dir={{/경로/대상/폴더/}} -F perm=wa`
|
||
|
|
|
||
|
|
- [h]도움말 표시:
|
||
|
|
|
||
|
|
`auditctl -h`
|