rmdir
AIX Unixシステムで削除されたディレクトリーに関する情報を収集し、それをsyslogに送信するように監査機能をどのように構成しますか。
答え1
次のことを試してください(#
特権の昇格を意味します)。
# smit syslog # install syslog
# chuser audit=true <user you wish> # enable auditing
# echo "rmdir:fac=AUE_RMDIR:lo=none:hi=none" >> /etc/security/audit/config
# startsrc -s auditd # start the daemon
$ rmdir some-dir
# grep AUE_RMDIR /var/log/syslog.log # check if info was collected