НАИМЕНОВАНИЕ¶

augenrules - скрипт, объединяющий файлы правил аудита

СИНОПСИС¶

augenrules [--check] [--load]

ОПИСАНИЕ¶

augenrules это — скрипт, который объединяет все файлы с правилами аудита компонентов, находящиеся в каталоге правил аудита /etc/audit/rules.d, и помещает объединенный файл в /etc/audit/audit.rules. Файлы с правилами аудита компонентов должны заканчиваться на .rules, чтобы их можно было обработать. Все остальные файлы в /etc/audit/rules.d игнорируются.

Файлы объединяются в порядке, основанном на их естественной сортировке (смотрите опцию -v в ls(1)), пустые строки и строки комментариев (#) исключаются.

Последняя обработанная директива -D без опций, если она есть, всегда выводится в качестве первой строки в результирующем файле. Последняя обработанная директива -b directive, если она есть, всегда выводится как вторая строка в результирующем файле. Последняя обработанная директива -f directive, если она есть, всегда выводится в качестве третьей строки в результирующем файле. Последняя обработанная директива -e directive, если она есть, всегда выводится как последняя строка в результирующем файле.

Созданный файл копируется в /etc/audit/audit.rules только если он отличается от уже существующего.

ОПЦИИ¶

--check

проверить, изменились ли правила и нужно ли их обновлять, не перезаписывая audit.rules.

--load

загрузить старые или вновь созданные правила в ядро.

ФАЙЛЫ¶

/etc/audit/rules.d/ /etc/audit/audit.rules

СМОТРИТЕ ТАКЖЕ¶

audit.rules(7), auditctl(8), auditd(8).

ПЕРЕВОД¶

Русский перевод этой страницы руководства разработал(и) Elena Mishina <lepata@altlinux.org> и Aleksandr Felda <afelda@ro.ru>

Этот перевод является свободной программной документацией; он распространяется на условиях общедоступной лицензии GNU (GNU General Public License - GPL, https://www.gnu.org/licenses/gpl-3.0.html версии 3 или более поздней) в отношении авторского права, но БЕЗ КАКИХ-ЛИБО ГАРАНТИЙ.

Если вы обнаружите какие-либо ошибки в переводе этой страницы руководства, пожалуйста, сообщите об этом разработчику(ам) по его(их) адресу(ам) электронной почты или по адресу списка рассылки русских переводчиков.