Ignorer les liens de navigation | |
Quitter l'aperu | |
![]() |
Guide d'administration système : Services de sécurité |
Partie I Présentation de la sécurité
1. Services de sécurité (présentation)
Partie II Sécurité du système, des fichiers et des périphériques
2. Gestion de la sécurité de la machine (présentation)
3. Contrôle de l'accès aux systèmes (tâches)
4. Contrôle de l'accès aux périphériques (tâches)
5. Utilisation de l'outil de génération de rapports d'audit de base (tâches)
6. Contrôle de l'accès aux fichiers (tâches)
7. Utilisation d'Automated Security Enhancement Tool (Tâches)
Partie III Rôles, profils de droits et privilèges
8. Utilisation des rôles et des privilèges (présentation)
9. Utilisation du contrôle d'accès basé sur les rôles (tâches)
10. Contrôle d'accès basé sur les rôles (référence)
Partie IV Services cryptographiques
13. Structure cryptographique Oracle Solaris (présentation)
14. Structure cryptographique Oracle Solaris (tâches)
15. Structure de gestion des clés Oracle Solaris
Partie V Services d'authentification et communication sécurisée
16. Utilisation des services d'authentification (tâches)
19. Utilisation d'Oracle Solaris Secure Shell (tâches)
20. Oracle Solaris Secure Shell (référence)
21. Introduction au service Kerberos
22. Planification du service Kerberos
23. Configuration du service Kerberos (tâches)
24. Messages d'erreur et dépannage de Kerberos
25. Administration des principaux et des stratégies Kerberos (tâches)
26. Utilisation des applications Kerberos (tâches)
27. Service Kerberos (référence)
Partie VII Audit Oracle Solaris
28. Audit Oracle Solaris (présentation)
29. Planification de l'audit Oracle Solaris
30. Gestion de l'audit Oracle Solaris (tâches)
31. Audit Oracle Solaris (référence)
Fichiers utilisés par le service d'audit
Profils de droits d'accès pour l'administration de l'audit
Caractéristiques de l'audit des processus
Conventions relatives aux noms de fichiers d'audit binaires
Noms de fichiers d'audit binaires
Horodatages des fichiers d'audit binaires
Structure d'enregistrement d'audit
Les plug-ins d'audit indiquent comment traiter les enregistrements d'audit dans la file d'attente d'audit. Ils sont spécifiés par leur nom dans le fichier audit_control : audit_binfile.so et audit_syslog.so. Les plug-ins et leurs paramètres permettent d'indiquer les éléments suivants :
Où envoyer les données binaires, en utilisant le plug-in audit_binfile.so et le paramètre p_dir
L'espace minimum restant sur un disque avant que l'administrateur ne reçoive un avertissement d'espace limite, en utilisant le plug-in audit_binfile.so et le paramètre p_minfree
La taille maximale d'un fichier d'audit, en utilisant le plug-in audit_binfile.so et le paramètre p_dirfsizefsize
Le paramètre p_fsize du plug-in est disponible à partir de la version Solaris 10 10/08.
Une sélection d'enregistrements d'audit à envoyer à syslog, en utilisant le plug-in audit_syslog.so et le paramètre p_flags
Le nombre maximum d'enregistrements d'audit mis en file d'attente pour le plug-in, en utilisant le paramètre de plug-in qsize
Reportez-vous aux pages de manuel audit_binfile(5), audit_syslog(5) et audit_control(4).