auditd:仅在重新启动时重新/加载规则

auditd:仅在重新启动时重新/加载规则

是否可以仅通过在系统重新启动后加载规则的方式从 LAS 配置auditd 系统?

目前的情况是,它需要通过 重新启动服务systemctl restart auditd,但是,我很想知道是否有办法使其在下次重新启动之前无效?

我查看了网络,但似乎当前的配置文件没有此类选项,您知道吗?

相关内容