在 Oracle® Solaris 11.2 中管理审计

退出打印视图

更新时间: 2014 年 7 月
 
 

定制要审计的内容

以下任务列表列出了根据您的特定需要配置审计的过程。

表 3-2  定制审计任务列表
任务
说明
参考
对用户在系统上执行的所有操作进行审计。
针对每个命令审计一个或多个用户。
更改正在记录的审计事件,并使更改影响现有会话。
更新用户的预选掩码。
找到对特定文件的修改。
审计文件修改,然后使用 auditreduce 命令找出特定文件。
使审计文件使用更少的文件系统空间。
使用 ZFS 配额和压缩。
audit_event 文件中删除审计事件。
正确更新 audit_event 文件。