Prüfpfad

Der Prüfpfad enthält binäre Prüfdateien. Das Protokoll wird vom Dämon auditd erstellt. Nach dem Aktivieren des Prüfservice durch den Befehl bsmconv wird der Dämon auditd beim Booten des Systems gestartet. Der Dämon auditd erfasst die Prüfpfaddaten und zeichnet die Prüfdatensätze auf.

Die Prüfdatensätze werden im binären Format auf den Dateisystemen gespeichert, die für die Prüfdateien dediziert sind. Obwohl Sie Prüfverzeichnisse auf Dateisystemen physisch verwenden, die nicht für die Prüfung dediziert sind, führen Sie diesen Vorgang ausschließlich für die als Reserve dienenden Verzeichnisse aus. Reserveverzeichnisse sind Verzeichnisse, in denen Prüfdateien nur dann aufgezeichnet werden, wenn kein anderes geeignetes Verzeichnis verfügbar ist.

In dem im Folgenden beschriebenen Szenario kann die Verwendung von Prüfverzeichnissen außerhalb des dedizierten Prüfdateisystems ebenfalls geeignet sein. Dies ist der Fall in einer Softwareentwicklungsumgebung, bei der das Durchführen einer Prüfung optional ist. Die vollständige Ausnutzung des verfügbaren Festplattenspeichers kann wichtiger sein als die Verwaltung eines Prüfpfads. Bei einer Umgebung, in der die Sicherheit jedoch wichtig ist, ist die Verwendung von Prüfverzeichnissen in anderen Dateisystemen nicht zulässig.

Beachten Sie die folgenden Faktoren bei der Verwaltung von Prüfdateisystemen:

• Ein Host muss über mindestens ein lokales Prüfverzeichnis verfügen. Das lokale Verzeichnis kann als ein Reserveverzeichnis verwendet werden, wenn keine Kommunikation zwischen dem Host und dem Prüfserver möglich ist.

• Einhängen der Prüfverzeichnisse mit der Option für Schreib-/Lesezugriff (rw). Wenn Sie die Prüfverzeichnisse über ein Remote-System einhängen, können Sie auch die Optionen intr und noac verwenden.

• Auflisten der Prüfdateisysteme auf dem Prüfserver, auf dem sie vorhanden sind. In der Exportliste sollten alle Systeme enthalten sein, die am Standort geprüft werden.