...
Для работы с событиями аудита предназначена группа команд ipa paudit-{add, del, mod, find, show}.
Просмотр всех имеющихся масок событий аудита
Команда:
$ ipa paudit-find
...
| Информация |
|---|
| Примечание: Возможность создания новых масок аудита может быть использована для создания составных комбинированных масок (т.е. значением таких масок является сумма комбинаций базовых масок). Составные Комбинированные маски могут быть полезны для ускорения процесса администрирования. Необходимые базовые маски входят в предустановленный набор и их добавлять не следует. |
...
Пример вывода команды при создании собственной составной комбинированной маски fileaud со значением 0x883f, которая включает в себя следующие события аудита: acl (маска 0x800), chmod (маска 0x4000), chown (0x20), create (маска 0x2), delete (маска 0x8), exec (0x4), open (0x1), rename (0x8000):
...
| Информация | ||
|---|---|---|
| ||
Изменение масок событий аудита имеет смысл только по отношению к собственным (т.е. добавленным пользователем ) составным комбинированным маскам. Базовые маски из предустановленного набора изменять не следует. |
...
| Информация | ||
|---|---|---|
| ||
| Удаление масок событий аудита имеет смысл только по отношению к собственным (т.е. добавленным пользователем ) составным комбинированным маскам. Базовые маски из предустановленного набора удалять не следует. |
...