是否可以仅通过在系统重新启动后加载规则的方式从 LAS 配置auditd 系统?
目前的情况是,它需要通过 重新启动服务systemctl restart auditd
,但是,我很想知道是否有办法使其在下次重新启动之前无效?
我查看了网络,但似乎当前的配置文件没有此类选项,您知道吗?
是否可以仅通过在系统重新启动后加载规则的方式从 LAS 配置auditd 系统?
目前的情况是,它需要通过 重新启动服务systemctl restart auditd
,但是,我很想知道是否有办法使其在下次重新启动之前无效?
我查看了网络,但似乎当前的配置文件没有此类选项,您知道吗?