蚁景网安实验室

Linux的审计系统，Linux内核有日志记录事件的能力，比如记录系统调用和文件访问。然后管理员可以评审这些日志，确定可能存在的安全漏洞，比如失败的登录尝试，或者用户对系统文件不成功的访问，这种功能称为Linux用户空间审计系统。Linux的审计系统由auditd、audispd、auditctl、autrace、ausearch和aureport等应用程序组成。

...全部展开