Estou recebendo o seguinte erro ao tentar iniciar o serviço auditd:
auditctl[2144]:Error - audit support not in kernel
auditctl[2144]:Cannot open netlink audit socket
auditctl[2144]:Started Security Auditing Service.
systemd[1]:auditd.service: main process exited, code=exited, status=1/FAILURE
systemd[1]:Unit auditd.service entered failed state.
Qual é o arquivo/módulo de configuração do kernel para a auditctlferramenta? Não tenho permissão para atualizar o kernel.
sem usar nenhum comando interno, como histórico, porque se o histórico for limpo, todos os comandos desaparecerão, mas no meu arquivo de log ele deve estar presente todas as vezes. De acordo com meu entendimento, o daemon 1.A deve começar a ser executado em segundo plano quando o usuário fizer login através do ssh, ele redireciona todos os comandos para um arquivo de log. 2. O arquivo de log deve ter no máximo 500 comandos (feito através do logrotate.conf)
Se eu tenho que alterar o código no daemon sshd? ou como fazer isso?