Habilitación y uso de auditoría del BSM

El Administrador de Dominios lógicos usa la capacidad de auditoría del módulo de seguridad básico (BSM) del SO de Solaris de Oracle. La auditoría del BSM ofrece los medios para examinar la historia de acciones y eventos en el dominio de control para determinar qué ha sucedido. El historial se guarda en un registro de que lo se ha realizado, cuándo ha sido realizado, por quién y a qué ha afectado.

Para habilitar y deshabilitar la capacidad de auditoría, use los comandos bsmconv(1M) y bsmunconv(1M) del SO de Solaris de Oracle. Esta sección también incluye las tareas que muestran cómo comprobar la capacidad de auditoría, imprimir la salida de auditoría y girar los registros de auditoría. Puede encontrar más información sobre la auditoría de BSM en Solaris 10 Guía de administración del sistema: Servicios de seguridad.

Habilitación de auditoría de BSM

1. Agregue vs en la línea flags: del archivo /etc/security/audit_control.
2. Ejecute el comando bsmconv(1M).

   # /etc/security/bsmconv

   Para más información sobre este comando, Consulte la página de comandos man bsmconv(1M).

3. Reinicie el SO de Solaris de Oracle para que la auditoría se realice.

Compruebe que la auditoría BSM está habilitada.

1. Escriba el comando siguiente.

   # auditconfig -getcond

2. Compruebe que audit condition = auditing aparece en la salida.

Deshabilitación de la auditoría BSM

1. Ejecute el comando bsmunconv para deshabilitar la auditoría de BSM.

   # /etc/security/bsmunconv

   Para más información sobre este comando, vea la página de comandos man bsmunconv(1M).

2. Reinicie el SO de Solaris de Oracle para que se realice la deshabilitación de la auditoría.

Impresión de una salida de auditoría

• Use una de las siguientes opciones para imprimir la salida de la auditoría de BSM:

  • Use los comandos para imprimir la salida de la auditoría auditreduce(1M) y praudit(1M).

    # auditreduce -c vs | praudit
    # auditreduce -c vs -a 20060502000000 | praudit

  • Use el comando praudit -x para imprimir la salida XML.

Giro de los registros de la auditoría

• Use el comando audit -n para girar los registros de la auditoría.