ubuntu 开启audit审计日志

前言

• Ubuntu 22.04 64位

检查是否已安装auditd

shell> systemctl status auditd
Unit audit.service could not be found.

• 表示未安装

安装auditd

shell> sudo apt-get install auditd

查看审计规则

shell> auditctl -l
-w /etc -p rwxa
-w /var/log -p rwxa

日志文件目录

/var/log/audit/audit.log