Thema: auditd

• Das Linux-Audit-Framework: auditd-Regeln schreiben, Dateien überwachen und die Ergebnisse auslesen

  auditd-Regeln liegen in /etc/audit/rules.d und werden mit augenrules --load zusammengeführt; Syscall- und Watch-Regeln speisen ausearch und aureport. Der Wert 2 beim enabled-Flag macht die laufende Konfiguration bis zum nächsten Neustart unveränderlich.

  methodology · de · reviewed · Wissensstand 2026-09-24

Maschinenlesbar: JSON