主页 / unix / 问题 / 421273
Accepted
dafydd
Asked: 2018-02-02 11:20:41 +0800 CST

RHEL 7 中的内核/引导审计？

  • 772

在 RHEL5 和 RHEL6 中，我可以audit=1在启动过程开始之前添加启动内核级审计auditd。现在，在 RHEL7 中，我找不到任何audit=1作为内核参数的提及。

有没有人在启动时看到过关于内核/系统审计的权威文档？只是audit安装了 RPM 并且systemctl enable auditd在重新启动时就足够了吗？

rhel linux-audit

1 个回答

  1. Best Answer

    关于审计的 RHEL 7.x文档根本没有提到内核参数（不知何故，我认为 RHEL 6.x 文档确实提到了它，但我现在似乎找不到它）。

    但是，RHEL 7.4 系统上auditd(package )的手册页包含以下内容：audit-2.7.6-3.el7.x86_64

    audit=1应该添加一个引导参数以确保在审计守护进程启动之前运行的所有进程都被内核标记为可审计。不这样做会使一些流程无法正确审核。

    因此，尽管分发文档中没有提到它，但您仍然需要audit=1内核参数。

    • 1

相关问题