Para que serve o comando auditctl?

Configurar Auditoria com auditd - Comando Linux | Linux Server HSSD

Configura o auditd para registrar atividades específicas do sistema.

O que é: auditctl — configura o auditd para registrar atividades específicas do sistema....
Comando: auditctl
Categoria: Firewall & Seg.
Nível: Avançado

📌 Comando: auditctl

📁 Categoria: Firewall & Seg.

👁 Visualizações: 34

bash

auditctl -l

Instalar

yum install audit -y
systemctl enable auditd && systemctl start auditd

Auditoria de arquivo

auditctl -w /etc/passwd -p wa -k senha_modificada
auditctl -w /etc/shadow -p wa -k shadow_modificado

Auditoria de chamada de sistema

$ auditctl -a always,exit -F arch=b64 -S execve

Ver regras ativas

$ auditctl -l

Ver log de auditoria

ausearch -k senha_modificada
autoreport

auditctl é um comando Linux usado para configura o auditd para registrar atividades específicas do sistema..

Configura o auditd para registrar atividades específicas do sistema.

Use auditctl em tarefas de firewall & seg., especialmente em servidores Linux, cPanel, WHM e VPS.