启用并使用 BSM 审计

Logical Domains Manager 使用 Oracle Solaris OS 基本安全模块 (Basic Security Module, BSM) 审计功能。BSM 审计功能提供了检查控制域中操作和事件历史记录以确定发生的情况的方法。这些历史记录保存在日志中，其中包括执行的操作、完成时间、执行者以及产生的后果。

要启用和禁用此审计功能，请使用 Oracle Solaris OS bsmconv(1M) 和 bsmunconv(1M) 命令。本节还包括说明如何检验审计功能、显示审计输出以及轮转审计日志的任务。有关 BSM 审计的详细信息，请参阅 Solaris 10《系统管理指南：安全性服务》。

启用 BSM 审计

1. 在 /etc/security/audit_control 文件的 flags: 行中添加 vs。
2. 运行 bsmconv(1M) 命令。

   # /etc/security/bsmconv

   有关此命令的更多信息，请参见 bsmconv(1M) 手册页。

3. 重新引导 Oracle Solaris OS 以使审计生效。

检验 BSM 审计是否已启用

1. 键入以下命令。

   # auditconfig -getcond

2. 检查输出中是否显示 audit condition = auditing。

禁用 BSM 审计

1. 运行 bsmunconv 命令以禁用 BSM 审计。

   # /etc/security/bsmunconv

   有关此命令的更多信息，请参见 bsmunconv(1M) 手册页。

2. 重新引导 Oracle Solaris OS，以使禁用审计生效。

显示审计输出

• 使用以下方法之一显示 BSM 审计输出：

  • 使用 auditreduce(1M) 和 praudit(1M) 命令显示审计输出。

    # auditreduce -c vs | praudit
    # auditreduce -c vs -a 20060502000000 | praudit

  • 使用 praudit -x 命令显示 XML 输出。

轮转审计日志

• 使用 audit -n 命令轮转审计日志。