![如何仅为文件夹启用审核(而不是该文件夹内的任何内容)](https://linux22.com/image/630970/%E5%A6%82%E4%BD%95%E4%BB%85%E4%B8%BA%E6%96%87%E4%BB%B6%E5%A4%B9%E5%90%AF%E7%94%A8%E5%AE%A1%E6%A0%B8%EF%BC%88%E8%80%8C%E4%B8%8D%E6%98%AF%E8%AF%A5%E6%96%87%E4%BB%B6%E5%A4%B9%E5%86%85%E7%9A%84%E4%BB%BB%E4%BD%95%E5%86%85%E5%AE%B9%EF%BC%89.png)
我正在尝试追踪一个负责重置特定文件夹的 ACL 的过程,并且仅限于该文件夹,而不是其中包含的 10,000 个文件夹和文件中的任何一个。
我尝试转到“属性”>“安全”>“高级”>“审核”以在那里添加审核,而无需选中“替换所有后代上的所有现有审核条目...”。当我应用审核时,安全日志清楚地显示了后代文件上的 ACL 正在更改,并且我在该日志中看到了这些文件的审核事件。
但结果是一样的。
答案1
在审计页面上,添加审计条目时,请确保"Apply onto:"
选择
"This folder only"
而不是默认的
"This folder, subfolders and files"
。
另外,选择"Apply these auditing entries to objects and/or containers within this container only"