Come controllare tutti i comandi eseguiti su OEL 5,6 usando auditd

Domanda :Come registrare ogni comando utente eseguito con o senza sudo e inoltrare questi registri a un file di registro centrale?

Per configurare auditd per la registrazione di tutti i comandi utente, segui il piano d'azione seguente.

1. Usa yum per installare il audit pacchetto:

# yum install audit

2. Per avviare automaticamente il servizio auditd all'avvio:

# chkconfig auditd on

3. aggiungi le seguenti righe a /etc/audit/audit.rules .

# vi /etc/audit/audit.rules
-a exit,always -F arch=b64 -S execve
-a exit,always -F arch=b32 -S execve

4. Avvia il servizio:

# service auditd start

In questo modo auditd registra tutti i comandi utente su /var/log/audit/audit.log per impostazione predefinita. Puoi modificare la configurazione modificando “/etc/audit/auditd.conf “.