ausearchでハマった
久しぶりにLinuxのお仕事で監査ログの収集。 いくつかのツールは試したが、ターゲットがRH7のサーバーであるのでデフォルト利用できるauditを利用して監査を行い、そのログを集計サーバーに送信するというシェル芸で行くことに。 auditに特定のディレクトリに対する操作の監査を行うルールを作成し、１日１回、cronでausearchを実行し監査ログをフィルタ、ログを解析し特定のフォーマットに変換、集計サーバーにSFTPで送信って感じな簡単な内容。 実装～単体テストが終わって、cronに仕込んで１週間ほど様子見と気軽にしていたんだが、何故かcronから実行すると、ausearchで監査ログをフィルタした結果が0件となってしまう。 ausearchには、日付も指定しているので… 「これは、cron実行時にLC_TIMEがうまいことセットされないんでは？」と勝手な妄想にハマり込み、今度こそと数日
RHEL 7 に採用される systemctl コマンド - /dev/null blog
こんにちは、坂井です。4 月からシナジーマーケティングのプラットフォーム・グループで働いています。 今回は、次期 Red Hat Enterprise Linux 7 (RHEL 7) から採用される systemctl コマンドについてご紹介します。 これまでの RHEL は、System V 系の init スクリプト (/etc/init.d/) によってサービスを立ち上げていました。バージョンを重ねさまざまな進化を遂げてきましたが、init の仕組みが変わることはありませんでした (厳密には RHEL 6 から Upstart という仕組みが採用されましたが、これまでの init と互換性を保っており、ユーザーが変化を感じることはありませんでした)。 Fedora と systemd RHEL と切っても切れない関係なのが Fedora です。Red Hat が支援する Fedor
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
fstab does not mount cifs at startup
