我有兴趣使用 aureport 来审核我的服务器。当我跑步时:
# aureport -c
它给出以下输出:
===================================
# date time type auid success event
===================================
...
35. 05/10/2014 12:34:44 CONFIG_CHANGE -1 yes 6
36. 05/11/2014 12:34:49 MAC_POLICY_LOAD 1000 yes 234
但是,它没有说明什么CONFIG_CHANGE
以及MAC_POLICY_LOAD
指代什么。我对文件夹中的某些配置文件所做的更改/etc/
似乎没有被记录。
手册页仅显示:
-c, --config
Report about config changes
知道 aureport 正在跟踪什么样的配置更改吗?