「Linux」auditd でファイルのアクセスを監査する - プログラム日記

Linux 環境でファイルのアクセスを監査する方法について調べたので、その時のメモ。 監査には auditd の機能が利用できるみたい。 以下の Web ページに情報がまとめられていた。 ・Linux Audit ～OSレベルの監査ログ徹底活用～ http://www.secureos.jp/index.php?plugin=attach&refer=events%2Fjsosjk06&openfile=jsosjk06-linux-audit.pdf ファイルのアクセスを監査する場合には、以下のルールを追加してやればよさそう。 auditctl -a exit,always -S open -F path=/usr/local/tmp/test.log -F success=1上記の場合、"/usr/local/tmp/test.log" が監査対象のファイルになる。 追加されたルールは

[nobusue]

audit