JavaScript is required to for searching.
탐색 링크 건너뛰기
인쇄 보기 종료
Oracle Solaris 11.1 관리: 보안 서비스     Oracle Solaris 11.1 Information Library (한국어)
search filter icon
search icon

문서 정보

머리말

제1부보안 개요

1.  보안 서비스(개요)

제2부시스템, 파일 및 장치 보안

2.  시스템 보안 관리(개요)

3.  시스템에 대한 액세스 제어(작업)

4.  바이러스 검사 서비스(작업)

5.  장치에 대한 액세스 제어(작업)

6.  BART를 사용하여 파일 무결성 확인(작업)

7.  파일에 대한 액세스 제어(작업)

제3부역할, 권한 프로파일 및 권한

8.  역할 및 권한 사용(개요)

9.  역할 기반 액세스 제어 사용(작업)

10.  Oracle Solaris의 보안 속성(참조)

제4부암호화 서비스

11.  암호화 프레임워크(개요)

12.  암호화 프레임워크(작업)

13.  키 관리 프레임워크

제5부인증 서비스 및 보안 통신

14.  플러그 가능한 인증 모듈 사용

15.  Secure Shell 사용

16.  Secure Shell(참조)

17.  단순 인증 및 보안 계층 사용

18.  네트워크 서비스 인증(작업)

제6부Kerberos 서비스

19.  Kerberos 서비스 소개

20.  Kerberos 서비스 계획

21.  Kerberos 서비스 구성(작업)

22.  Kerberos 오류 메시지 및 문제 해결

23.  Kerberos 주체 및 정책 관리(작업)

24.  Kerberos 응용 프로그램 사용(작업)

25.  Kerberos 서비스(참조)

제7부Oracle Solaris에서 감사

26.  감사(개요)

27.  감사 계획

28.  감사 관리(작업)

29.  감사(참조)

감사 서비스

감사 서비스 매뉴얼 페이지

감사 관리를 위한 권한 프로파일

감사 및 Oracle Solaris 영역

감사 구성 파일 및 패키징

감사 클래스

감사 클래스 구문

감사 플러그인

감사 원격 서버

감사 정책

비동기 및 동기 이벤트에 대한 감사 정책

프로세스 감사 특성

감사 추적

이진 감사 파일 이름 지정 규칙

감사 레코드 구조

감사 레코드 분석

감사 토큰 형식

acl 토큰

argument 토큰

attribute 토큰

cmd 토큰

exec_args 토큰

exec_env 토큰

file 토큰

fmri 토큰

group 토큰

header 토큰

ip address 토큰

ip port 토큰

ipc 토큰

IPC_perm 토큰

path 토큰

path_attr 토큰

privilege 토큰

process 토큰

return 토큰

sequence 토큰

socket 토큰

subject 토큰

text 토큰

trailer 토큰

use of authorization 토큰

use of privilege 토큰

user 토큰

xclient 토큰

zonename 토큰

용어집

색인

감사 서비스 매뉴얼 페이지

다음 표에서는 감사 서비스에 대한 주요 관리 매뉴얼 페이지를 요약합니다.

매뉴얼 페이지
요약
감사 서비스의 작업을 제어하는 명령입니다.

audit -naudit_binfile 플러그인에 대한 새로운 감사 파일을 시작합니다.

audit -s는 감사를 사용으로 설정하고 새로 고칩니다.

audit -t는 감사를 사용 안함으로 설정합니다.

audit -v는 적어도 하나의 플러그인이 활성화되었는지 확인합니다.

감사 레코드를 이진 파일로 보내는 기본 감사 플러그인입니다. 감사 플러그인도 참조하십시오.
감사 레코드를 원격 수신자에게 보내는 감사 플러그인입니다.
감사 레코드의 텍스트 요약을 syslog 유틸리티로 보내는 감사 플러그인입니다.
감사 클래스의 정의를 포함하는 파일입니다. 8개 상위 순서 비트는 고객이 새 감사 클래스를 만드는 데 사용할 수 있습니다. 시스템 업그레이드 시 이 파일 수정의 효과는 감사 클래스를 추가하는 방법을 참조하십시오.
감사 이벤트의 정의를 포함하고 이벤트를 감사 클래스에 매핑하는 파일입니다. 매핑은 수정할 수 있습니다. 시스템 업그레이드 시 이 파일 수정의 효과는 감사 이벤트의 클래스 멤버쉽을 변경하는 방법을 참조하십시오.
감사 클래스 사전 선택의 구문, 실패한 이벤트만 또는 성공한 이벤트만 선택하기 위한 접두어 및 기존 사전 선택을 수정하는 접두어를 설명합니다.
이진 감사 파일의 이름 지정, 파일의 내부 구조 및 모든 감사 토큰의 구조를 설명합니다.
감사 서비스에서 감사를 작성할 때 비정상적인 조건을 발견할 경우 전자 메일 별칭을 알려주는 스크립트입니다. 사이트에 대해 이 스크립트를 사용자 정의하여 수동 개입이 필요할 수 있는 조건을 경고할 수 있습니다. 또는 이러한 조건을 자동으로 처리할 방법을 지정할 수 있습니다.
감사 구성 매개변수를 검색하고 설정하는 명령입니다.

검색하고 설정할 수 있는 매개변수 목록을 표시하려면 auditconfig를 옵션 없이 입력합니다.

/etc/security/audit_event 파일의 감사 이벤트 정의를 표시하는 명령입니다. 샘플은 감사 레코드 정의를 표시하는 방법을 참조하십시오.
이진 형식으로 저장된 감사 레코드를 사후 선택하고 병합하는 명령입니다. 명령은 하나 이상의 입력 감사 파일에서 감사 레코드를 병합할 수 있습니다. 레코드는 이진 형식으로 유지됩니다.

대문자 옵션은 파일 선택에 영향을 미칩니다. 소문자 옵션은 레코드 선택에 영향을 미칩니다.

커널 감사 통계를 표시하는 명령입니다. 예를 들어, 명령은 커널 감사 대기열의 레코드 수, 삭제된 레코드 수 및 사용자 프로세스가 시스템 호출 결과로 커널에서 생성한 감사 레코드 수를 표시할 수 있습니다.
표준 입력에서 이진 형식의 감사 레코드를 읽고 사전 선택 가능한 형식으로 레코드를 표시하는 명령입니다. 입력은 auditreduce 명령 또는 단일 감사 파일이나 감사 파일 목록에서 파이프할 수 있습니다. 또한 입력은 현재 감사 파일에 대해 tail -0f 명령으로 생성할 수 있습니다.

샘플 출력은 이진 감사 파일의 내용을 보는 방법을 참조하십시오.

audit_syslog 플러그인에 대해 감사 레코드의 텍스트 요약을 syslog 유틸리티로 보내도록 구성된 파일입니다.