auditdistd

FreeBSD：当文件和文件夹被打开、读取、移动、删除或修改时，如何使用auditd 进行日志记录？

auditd当文件和文件夹被打开、读取、移动、删除或修改时，如何使用日志记录？查看资料这里，我不知道如何完成任务。我正在尝试获取 FreeBSD 系统上的文件夹和文件访问/修改的日志。文件访问是通过 Samba 共享进行的，我通过 SMB 进行日志记录，但在某些罕见的情况下，SMB 不会记录事件（就像今天移动文件夹时，它没有被记录，但我稍后移动了一个文件夹并被记录）。因此，我正在寻找更准确的替代方案。更新auditd以下是在 FreeNAS 11 FreeBSD 系统上不起作用的内容。检查内核编译时使用的选项（寻找 AUDIT）： sysc...

Admin 2024-6-4

auditdistd

FreeBSD 上的auditdistd 中未记录的“proto”命令行参数有什么作用？

你可能知道有一个auditdistd(8)FreeBSD 上可用的守护进程。它有一些记录的命令行参数，如-c、-d等（查看更多这里（链接））。当我偶然发现处理未记录的命令行参数的代码时，我试图了解它是如何工作的proto：显然，proto_exec在执行时被调用/usr/sbin/auditdistd proto foo bar baz并foo bar baz作为参数传递给函数。 /* * We are executed from proto to create sandbox. */ if (argc > 1 && ...

Admin 2024-5-26