Perguntas com a marcação «audit»

Eu sei que posso visualizar os arquivos abertos de um processo usando lsof naquele momento na minha máquina Linux. No entanto, um processo pode abrir, alterar e fechar um arquivo tão rapidamente que não poderei vê-lo ao monitorá-lo usando scripts de shell padrão (por exemplo, watchcomo explicado em "monitorar arquivos …

41 process  open-files  lsof  audit 

Acabei de executar um processo de longa execução no prompt do bash. Em retrospectiva, eu gostaria de ter corrido time, ou anotado o horário em que o iniciei. Existe alguma maneira de obter essas informações retrospectivamente? A .bash_historynão parece incluem timestamps. No meu caso particular, é o Mac OS X, …

22 bash  osx  command-history  timestamps  audit 

eu posso fazer auditctl -a always,exit -S all -F pid=1234 Para registrar todas as chamadas do sistema feitas pelo pid 1234 e: auditctl -a always,exit -S all -F ppid=1234 Para seus filhos, mas como faço para cobrir também os netos e seus filhos (atuais e futuros)? Não posso confiar em …

13 linux  audit  linux-audit 

Versão curta: Como desativar as mensagens de auditoria (dmesg) em um sistema Fedora? Um sistema Fedora continua registrando mensagens de "auditoria: sucesso" no dmesg - de maneira tão extrema que o dmesg se tornou inutilizável porque é preenchido por essas mensagens ( dmesg | grep -v auditestá vazio). Essas mensagens …

11 linux  fedora  systemd  networkmanager  audit 

Estou tentando descobrir como registrar uma instanciação específica rrdtoolpara ver se o caminho que está recebendo está incorreto. Eu sei que poderia envolver o executável em um script de shell que registraria os parâmetros, mas fiquei pensando se havia uma maneira mais específica de monitorar o kernel, talvez um retorno …

11 logs  proc  arguments  audit 

Existe um comando para exibir uma lista de usuários que modificaram um arquivo que fornece um histórico de arquivo? Eu sei que isso é possível com svn / git etc .. mas temos um arquivo de configuração que não está no SVN e alguém o modificou.

9 linux  files  audit 

Eu tenho esse usuário que possui privilégios limitados de sudo, mas ele consegue estragar de vez em quando. Eu gostaria de ficar de olho em suas aventuras, para que eu possa reverter qualquer dano com menos escavação. Idealmente, eu gostaria que um serviço com a seguinte funcionalidade fosse bem integrado …

8 linux  bash  debian  audit  typescript 

Gostaria de modificar as configurações do histórico para todos os usuários nos sistemas que eu gerencio. Gostaria que ele contivesse as informações do terminal de conexão, como dewho sysadmin:/ # who sysadmin pts/0 Mar 26 07:11 (sysadmin.doofus.local) Atualmente, modifico meu histórico das seguintes maneiras. Eu sei que muitas dessas configurações …

8 shell  users  command-history  audit