Bug 187278
| Summary: | New Russian translation of audit chapter in handbook | ||||||||
|---|---|---|---|---|---|---|---|---|---|
| Product: | Documentation | Reporter: | blueboar_2 | ||||||
| Component: | Books & Articles | Assignee: | taras | ||||||
| Status: | Closed FIXED | ||||||||
| Severity: | Affects Only Me | ||||||||
| Priority: | Normal | ||||||||
| Version: | Latest | ||||||||
| Hardware: | Any | ||||||||
| OS: | Any | ||||||||
| Attachments: |
|
||||||||
|
Description
blueboar_2
2014-03-05 13:10:00 UTC
Responsible Changed From-To: freebsd-doc->taras Take. State Changed From-To: open->closed Your patch was committed with slight (style) modifications. Thanks. Author: taras Date: Wed Apr 16 17:12:25 2014 New Revision: 44579 URL: http://svnweb.freebsd.org/changeset/doc/44579 Log: MFen: + books/handbook/audit/chapter.xml r30208 --> r43688 PR: docs/187278 Submitted by: Vladimir Romanov <blueboar_2@rambler.ru> Modified: head/ru_RU.KOI8-R/books/handbook/audit/chapter.xml Modified: head/ru_RU.KOI8-R/books/handbook/audit/chapter.xml ============================================================================== --- head/ru_RU.KOI8-R/books/handbook/audit/chapter.xml Wed Apr 16 15:55:46 2014 (r44578) +++ head/ru_RU.KOI8-R/books/handbook/audit/chapter.xml Wed Apr 16 17:12:25 2014 (r44579) @@ -5,7 +5,7 @@ $FreeBSDru: frdp/doc/ru_RU.KOI8-R/books/handbook/audit/chapter.xml,v 1.10 2007/06/26 08:38:00 den Exp $ $FreeBSD$ - Original revision: r30208 + Original revision: r43688 --> <!-- Need more documentation on praudit, auditreduce, etc. Plus more info on the triggers from the kernel (log rotation, out of space, etc). @@ -13,16 +13,43 @@ And the /dev/audit special file if we ch some coverage of integrating MAC with Event auditing and perhaps discussion on how some companies or organizations handle auditing and auditing requirements. --> -<chapter xmlns="http://docbook.org/ns/docbook" xmlns:xlink="http://www.w3.org/1999/xlink" version="5.0" xml:id="audit"> +<chapter xmlns="http://docbook.org/ns/docbook" + xmlns:xlink="http://www.w3.org/1999/xlink" version="5.0" + xml:id="audit"> <info><title>áÕÄÉÔ ÓÏÂÙÔÉÊ ÂÅÚÏÐÁÓÎÏÓÔÉ</title> <authorgroup> - <author><personname><firstname>Tom</firstname><surname>Rhodes</surname></personname><contrib>á×ÔÏÒ </contrib></author> + <author> + <personname> + <firstname>Tom</firstname> + <surname>Rhodes</surname> + </personname> + <contrib>á×ÔÏÒ </contrib> + </author> + <author> + <personname> + <firstname>Robert</firstname> + <surname>Watson</surname> + </personname> + </author> </authorgroup> <authorgroup> - <author><personname><firstname>äÅÎÉÓ</firstname><surname>âÁÒÏ×</surname></personname><contrib>ðÅÒÅ×ÏÄ ÎÁ ÒÕÓÓËÉÊ ÑÚÙË: </contrib></author> + <author> + <personname> + <firstname>äÅÎÉÓ</firstname> + <surname>âÁÒÏ×</surname> + </personname> + <contrib>ðÅÒÅ×ÏÄ ÎÁ ÒÕÓÓËÉÊ ÑÚÙË: </contrib> + </author> + <author> + <personname> + <firstname>÷ÌÁÄÉÍÉÒ</firstname> + <surname>òÏÍÁÎÏ×</surname> + </personname> + <contrib>ïÂÎÏ×ÌÅÎÉÅ ÐÅÒÅ×ÏÄÁ: </contrib> + </author> </authorgroup> </info> - + <sect1 xml:id="audit-synopsis"> <title>ëÒÁÔËÉÊ ÏÂÚÏÒ</title> <indexterm><primary>AUDIT</primary></indexterm> @@ -30,10 +57,9 @@ requirements. --> <primary>áÕÄÉÔ ÓÏÂÙÔÉÊ ÂÅÚÏÐÁÓÎÏÓÔÉ</primary> <see>MAC</see> </indexterm> - <para>&os; 6.2-RELEASE É ÂÏÌÅÅ ÐÏÚÄÎÉÅ ×ÅÒÓÉÉ &os; - ×ËÌÀÞÁÀÔ × ÓÅÂÑ ÐÏÄÄÅÒÖËÕ ÁÕÄÉÔÁ ÓÏÂÙÔÉÊ ÂÅÚÏÐÁÓÎÏÓÔÉ. - áÕÄÉÔ ÓÏÂÙÔÉÊ ÄÁÅÔ ÎÁÄÅÖÎÙÊ É ÔÏÞÎÙÊ ÓÐÏÓÏ ÄÌÑ - ÐÒÏÔÏËÏÌÉÒÏ×ÁÎÉÑ ÒÁÚÌÉÞÎÙÈ ÓÏÂÙÔÉÊ, Ó×ÑÚÁÎÎÙÈ Ó ÂÅÚÏÐÁÓÎÏÓÔØÀ, + <para>ïÐÅÒÁÃÉÏÎÎÁÑ ÓÉÓÔÅÍÁ &os; ×ËÌÀÞÁÅÔ × ÓÅÂÑ ÐÏÄÄÅÒÖËÕ ÁÕÄÉÔÁ + ÓÏÂÙÔÉÊ ÂÅÚÏÐÁÓÎÏÓÔÉ. áÕÄÉÔ ÓÏÂÙÔÉÊ ÄÁÅÔ ÎÁÄÅÖÎÙÊ É ÔÏÞÎÙÊ ÓÐÏÓÏ + ÄÌÑ ÐÒÏÔÏËÏÌÉÒÏ×ÁÎÉÑ ÒÁÚÌÉÞÎÙÈ ÓÏÂÙÔÉÊ, Ó×ÑÚÁÎÎÙÈ Ó ÂÅÚÏÐÁÓÎÏÓÔØÀ, ×ËÌÀÞÁÑ ×ÈÏÄÙ × ÓÉÓÔÅÍÕ, ÉÚÍÅÎÅÎÉÑ ËÏÎÆÉÇÕÒÁÃÉÉ, ÄÏÓÔÕÐ Ë ÆÁÊÌÁÍ É ÓÅÔÉ. üÔÉ ÚÁÐÉÓÉ ÍÏÇÕÔ ÂÙÔØ ÎÅÚÁÍÅÎÉÍÙ ÄÌÑ ÍÏÎÉÔÏÒÉÎÇÁ ÆÕÎËÃÉÏÎÉÒÕÀÝÅÊ ÓÉÓÔÅÍÙ, ÏÂÎÁÒÕÖÅÎÉÑ ×ÔÏÒÖÅÎÉÊ @@ -84,117 +110,107 @@ requirements. --> </itemizedlist> <warning> - <para>òÅÁÌÉÚÁÃÉÑ ÁÕÄÉÔÁ × &os; 6.2 - ÜËÓÐÅÒÉÍÅÎÔÁÌØÎÁÑ, ÉÓÐÏÌØÚÏ×ÁÎÉÅ - ÅÅ × ÒÅÁÌØÎÙÈ ÚÁÄÁÞÁÈ ÄÏÌÖÎÏ ÐÒÏÉÚ×ÏÄÉÔØÓÑ ÔÏÌØËÏ ÐÏÓÌÅ - ×ÎÉÍÁÔÅÌØÎÏÇÏ ÏÚÎÁËÏÍÌÅÎÉÑ ÓÏ ×ÓÅÍÉ ÒÉÓËÁÍÉ, Ë ËÏÔÏÒÙÍ ÐÒÉ×ÏÄÉÔ - ÉÓÐÏÌØÚÏ×ÁÎÉÅ ÜËÓÐÅÒÉÍÅÎÔÁÌØÎÏÇÏ ÐÒÏÇÒÁÍÍÎÏÇÏ ÏÂÅÓÐÅÞÅÎÉÑ. ë - ÉÚ×ÅÓÔÎÙÍ ÏÇÒÁÎÉÞÅÎÉÑÍ ÏÔÎÏÓÉÔÓÑ É ÔÏÔ ÆÁËÔ, ÞÔÏ ÎÅ ×ÓÅ ÓÏÂÙÔÉÑ - × ÎÁÓÔÏÑÝÉÊ ÍÏÍÅÎÔ ÐÒÏÔÏËÏÌÉÒÕÅÍÙ. îÁÐÒÉÍÅÒ, ÎÅËÏÔÏÒÙÅ ÍÅÈÁÎÉÚÍÙ - ×ÈÏÄÁ × ÓÉÓÔÅÍÕ (X11-ÏÓÎÏ×ÁÎÎÙÅ ÏËÏÎÎÙÅ ÍÅÎÅÄÖÅÒÙ, ÍÎÏÇÏÅ - ÐÒÏÇÒÁÍÍÎÏÅ ÏÂÅÓÐÅÞÅÎÉÅ ÏÔ ÓÔÏÒÏÎÎÉÈ ÐÒÏÉÚ×ÏÄÉÔÅÌÅÊ) ÎÅ - ÓËÏÎÆÉÇÕÒÉÒÏ×ÁÎÙ ÄÌÑ ÐÒÏÔÏËÏÌÉÒÏ×ÁÎÉÑ ÓÏÂÙÔÉÊ ×ÈÏÄÁ × ÓÉÓÔÅÍÕ ÞÅÒÅÚ - ÐÏÄÓÉÓÔÅÍÕ ÁÕÄÉÔÁ.</para> - </warning> - - <warning> - <para>éÓÐÏÌØÚÏ×ÁÎÉÅ ÓÉÓÔÅÍÙ × ÁÕÄÉÔÁ ÍÏÖÅÔ ÐÒÉ×ÅÓÔÉ Ë ÇÅÎÅÒÉÒÏ×ÁÎÉÀ - ÏÇÒÏÍÎÙÈ ÖÕÒÎÁÌØÎÙÈ ÆÁÊÌÏ×: ÉÈ ÒÁÚÍÅÒ ÎÁ ÓÉÌØÎÏ ÚÁÇÒÕÖÅÎÎÙÈ ÓÅÒ×ÅÒÁÈ - × ÎÅËÏÔÏÒÙÈ ËÏÎÆÉÇÕÒÁÃÉÑÈ ÍÏÖÅÔ ÄÏÓÔÉÇÁÔØ ÎÅÓËÏÌØËÉÈ ÇÉÇÁÂÁÊÔ × ÎÅÄÅÌÀ. - áÄÍÉÎÉÓÔÒÁÔÏÒÙ ÄÏÌÖÎÙ ×ÎÉÍÁÔÅÌØÎÏ ÓÌÅÄÉÔØ ÚÁ ÄÉÓËÏ×ÙÍ ÐÒÏÓÔÒÁÎÓÔ×ÏÍ - × ÒÁÚÄÅÌÅ ÓÉÓÔÅÍÙ ÁÕÄÉÔÁ. îÁÐÒÉÍÅÒ, ÒÅËÏÍÅÎÄÕÅÔÓÑ ×ÙÄÅÌÉÔØ - ÏÔÄÅÌØÎÙÊ ÒÁÚÄÅÌ ÄÌÑ ÆÁÊÌÏ×ÏÊ ÓÉÓÔÅÍÙ ÁÕÄÉÔÁ - <filename>/var/audit</filename>, ÞÔÏÂÙ ÐÅÒÅÐÏÌÎÅÎÉÅ ÒÁÚÄÅÌÁ ÁÕÄÉÔÁ - ÎÅ ×ÌÉÑÌÏ ÎÁ ÒÁÂÏÔÏÓÐÏÓÏÂÎÏÓÔØ ×ÓÅÊ ÏÓÔÁÌØÎÏÊ ÓÉÓÔÅÍÙ.</para> + <para>òÅÁÌÉÚÁÃÉÑ ÁÕÄÉÔÁ ÉÍÅÅÔ ÉÚ×ÅÓÔÎÙÅ ÏÇÒÁÎÉÞÅÎÉÑ, ÎÁÐÒÉÍÅÒ, + ÎÅ ×ÓÅ ÓÏÂÙÔÉÑ × ÎÁÓÔÏÑÝÉÊ ÍÏÍÅÎÔ ÐÒÏÔÏËÏÌÉÒÕÅÍÙ. + îÁÐÒÉÍÅÒ, ÎÅËÏÔÏÒÙÅ ÍÅÈÁÎÉÚÍÙ ×ÈÏÄÁ × ÓÉÓÔÅÍÕ (ïÓÎÏ×ÁÎÎÙÅ ÎÁ X11 + ÏËÏÎÎÙÅ ÍÅÎÅÄÖÅÒÙ, ÍÎÏÇÏÅ ÐÒÏÇÒÁÍÍÎÏÅ ÏÂÅÓÐÅÞÅÎÉÅ ÏÔ ÓÔÏÒÏÎÎÉÈ + ÐÒÏÉÚ×ÏÄÉÔÅÌÅÊ) ÎÅ ÓËÏÎÆÉÇÕÒÉÒÏ×ÁÎÙ ÄÌÑ ÐÒÏÔÏËÏÌÉÒÏ×ÁÎÉÑ ÓÏÂÙÔÉÊ + ×ÈÏÄÁ × ÓÉÓÔÅÍÕ ÞÅÒÅÚ ÐÏÄÓÉÓÔÅÍÕ ÁÕÄÉÔÁ.</para> + <para>éÓÐÏÌØÚÏ×ÁÎÉÅ ÓÉÓÔÅÍÙ ÁÕÄÉÔÁ ÍÏÖÅÔ ÐÒÉ×ÅÓÔÉ Ë ÇÅÎÅÒÉÒÏ×ÁÎÉÀ + ÏÇÒÏÍÎÙÈ ÖÕÒÎÁÌØÎÙÈ ÆÁÊÌÏ×: ÉÈ ÒÁÚÍÅÒ ÎÁ ÓÉÌØÎÏ ÚÁÇÒÕÖÅÎÎÙÈ ÓÅÒ×ÅÒÁÈ + × ÎÅËÏÔÏÒÙÈ ËÏÎÆÉÇÕÒÁÃÉÑÈ ÍÏÖÅÔ ÄÏÓÔÉÇÁÔØ ÎÅÓËÏÌØËÉÈ ÇÉÇÁÂÁÊÔ × ÎÅÄÅÌÀ. + áÄÍÉÎÉÓÔÒÁÔÏÒÙ ÄÏÌÖÎÙ ÐÒÉÎÉÍÁÔØ ×Ï ×ÎÉÍÁÎÉÅ ÔÒÅÂÏ×ÁÎÉÑ + Ë ÄÉÓËÏ×ÏÍÕ ÐÒÏÓÔÒÁÎÓÔ×Õ ÄÌÑ ÎÁÇÒÕÖÅÎÎÙÈ ËÏÎÆÉÇÕÒÁÃÉÊ ÓÉÓÔÅÍÙ + ÁÕÄÉÔÁ. îÁÐÒÉÍÅÒ, ÒÅËÏÍÅÎÄÕÅÔÓÑ ×ÙÄÅÌÉÔØ ÏÔÄÅÌØÎÙÊ ÒÁÚÄÅÌ ÄÌÑ + ÆÁÊÌÏ×ÏÊ ÓÉÓÔÅÍÙ ÁÕÄÉÔÁ + <filename>/var/audit</filename>, + ÞÔÏÂÙ ÐÅÒÅÐÏÌÎÅÎÉÅ ÒÁÚÄÅÌÁ ÁÕÄÉÔÁ ÎÅ ×ÌÉÑÌÏ ÎÁ ÒÁÂÏÔÏÓÐÏÓÏÂÎÏÓÔØ + ×ÓÅÊ ÏÓÔÁÌØÎÏÊ ÓÉÓÔÅÍÙ.</para> </warning> </sect1> <sect1 xml:id="audit-inline-glossary"> - <title>ëÌÀÞÅ×ÙÅ ÐÏÎÑÔÉÑ - ËÒÁÔËÉÊ ÓÌÏ×ÁÒØ.</title> + <title>ëÌÀÞÅ×ÙÅ ÐÏÎÑÔÉÑ × äÁÎÎÏÊ çÌÁ×Å.</title> <para>ðÅÒÅÄ ÞÔÅÎÉÅÍ ÜÔÏÊ ÇÌÁ×Ù ÎÅÏÂÈÏÄÉÍÏ ÏÐÒÅÄÅÌÉÔØ ÎÅÓËÏÌØËÏ - ËÌÀÞÅ×ÙÈ ÐÏÎÑÔÉÊ. üÔÏ ÎÕÖÎÏ ÄÌÑ ÔÏÇÏ, ÞÔÏÂÙ ÐÒÅÄÏÔ×ÒÁÔÉÔØ - ÎÅÄÏÒÁÚÕÍÅÎÉÑ, ËÏÔÏÒÙÅ ÍÏÇÕÔ ×ÏÚÎÉËÎÕÔØ ÉÚ-ÚÁ ÒÁÚÎÉÃÙ × ÔÒÁËÔÏ×ËÅ - ÎÅËÏÔÏÒÙÈ ÔÅÒÍÉÎÏ×. ÷ ÒÕÓÓËÏÊ ×ÅÒÓÉÉ ÄÏËÕÍÅÎÔÁ ÐÒÉ×ÏÄÑÔÓÑ + ËÌÀÞÅ×ÙÈ ÐÏÎÑÔÉÊ. ÷ ÒÕÓÓËÏÊ ×ÅÒÓÉÉ ÄÏËÕÍÅÎÔÁ ÐÒÉ×ÏÄÑÔÓÑ ÂÌÉÚËÉÊ ÐÏ ÓÍÙÓÌÕ ÐÅÒÅ×ÏÄ É × ÓËÏÂËÁÈ ÕËÁÚÙ×ÁÅÔÓÑ ÏÒÉÇÉÎÁÌØÎÙÊ ÁÎÇÌÉÊÓËÉÊ ÔÅÒÍÉÎ.</para> <itemizedlist> <listitem> <para><emphasis>ÓÏÂÙÔÉÅ</emphasis> (event): óÏÂÙÔÉÅ, ËÏÔÏÒÏÅ - ÍÏÖÅÔ ÂÙÔØ ÚÁÎÅÓÅÎÏ × ÖÕÒÎÁÌ. áÄÍÉÎÉÓÔÒÁÔÏÒ ÍÏÖÅÔ ×ÙÂÉÒÁÔØ, - ËÁËÉÅ ÉÍÅÎÎÏ ÓÏÂÙÔÉÑ ÂÕÄÕÔ ÖÕÒÎÁÌÉÒÏ×ÁÔØÓÑ ÐÏÄÓÉÓÔÅÍÏÊ - ÁÕÄÉÔÁ. óÐÉÓÏË ×ÁÖÎÙÈ ÄÌÑ ÂÅÚÏÐÁÓÎÏÓÔÉ ÓÉÓÔÅÍÙ - ÓÏÂÙÔÉÊ ×ËÌÀÞÁÅÔ: ÓÏÚÄÁÎÉÅ ÆÁÊÌÁ, ÉÎÉÃÉÁÌÉÚÁÃÉÀ ÓÅÔÅ×ÏÇÏ + ÍÏÖÅÔ ÂÙÔØ ÚÁÎÅÓÅÎÏ × ÖÕÒÎÁÌ. ðÒÉÍÅÒÙ ×ÁÖÎÙÈ ÄÌÑ ÂÅÚÏÐÁÓÎÏÓÔÉ + ÓÉÓÔÅÍÙ ÓÏÂÙÔÉÊ ×ËÌÀÞÁÅÔ: ÓÏÚÄÁÎÉÅ ÆÁÊÌÁ, ÉÎÉÃÉÁÌÉÚÁÃÉÀ ÓÅÔÅ×ÏÇÏ ÓÏÅÄÉÎÅÎÉÑ, ×ÈÏÄ ÐÏÌØÚÏ×ÁÔÅÌÑ × ÓÉÓÔÅÍÕ. óÏÂÙÔÉÑ ÒÁÚÄÅÌÑÀÔÓÑ ÎÁ <quote>ÐÒÉÐÉÓÙ×ÁÅÍÙÅ</quote> (attributable) - ÔÅ, ËÏÔÏÒÙÅ ÍÏÇÕÔ ÂÙÔØ ÏÔÎÅÓÅÎÙ Ë ËÏÎËÒÅÔÎÏÍÕ ÐÏÌØÚÏ×ÁÔÅÌÀ - - É <quote>ÎÅ-ÐÒÉÐÉÓÙ×ÁÅÍÙÅ</quote> (non-attributable). ðÒÉÍÅÒ + É <quote>ÎÅ-ÐÒÉÐÉÓÙ×ÁÅÍÙÅ</quote> (non-attributable), ÅÓÌÉ + ÉÈ ÎÅÌØÚÑ ÏÔÎÅÓÔÉ Ë ËÏÎËÒÅÔÎÏÍÕ ÐÏÌØÚÏ×ÁÔÅÌÀ. ðÒÉÍÅÒ ÎÅ-ÐÒÉÐÉÓÙ×ÁÅÍÏÇÏ ÓÏÂÙÔÉÑ - ÌÀÂÏÅ ÓÏÂÙÔÉÅ, ÐÒÏÉÚÏÛÅÄÛÅÅ ÄÏ - Á×ÔÏÒÉÚÁÃÉÉ ÐÏÌØÚÏ×ÁÔÅÌÑ, ÔÁËÏÅ, ËÁË ÎÅÕÄÁÞÎÙÊ ×ÈÏÄ ÐÏÌØÚÏ×ÁÔÅÌÑ - × ÓÉÓÔÅÍÕ.</para> + ÁÕÔÅÎÔÉÆÉËÁÃÉÉ ÐÏÌØÚÏ×ÁÔÅÌÑ, ÔÁËÏÅ, ÎÁÐÒÉÍÅÒ, ÔÁËÏÅ, ËÁË + ÎÅÕÄÁÞÎÙÊ ×ÈÏÄ ÐÏÌØÚÏ×ÁÔÅÌÑ × ÓÉÓÔÅÍÕ.</para> </listitem> <listitem> - <para><emphasis>ëÌÁÓÓ</emphasis> (class): óÏÂÙÔÉÑ ÍÏÇÕÔ ÂÙÔØ - ÏÔÎÅÓÅÎÙ Ë ÏÄÎÏÍÕ ÉÌÉ ÂÏÌÅÅ ËÌÁÓÓÁÍ, ÏÂÙÞÎÏ ÏÓÎÏ×Ù×ÁÑÓØ - ÎÁ ËÁÔÅÇÏÒÉÉ ÓÏÂÙÔÉÑ: <quote>ÓÏÚÄÁÎÉÅ ÆÁÊÌÁ</quote> (fc), - <quote>ÄÏÓÔÕÐ Ë ÆÁÊÌÕ</quote> (fo), - <quote>×ÙÐÏÌÎÅÎÉÅ ÆÁÊÌÁ</quote> (ex), ÓÏÂÙÔÉÑ - ×ÈÏÄÁ × ÓÉÓÔÅÍÕ É ×ÙÈÏÄÁ ÉÚ ÎÅÅ (lo). - éÓÐÏÌØÚÏ×ÁÎÉÅ ËÌÁÓÓÏ× ÐÏÚ×ÏÌÑÅÔ ÁÄÍÉÎÉÓÔÒÁÔÏÒÕ ÓÏÚÄÁ×ÁÔØ - ×ÙÓÏËÏÕÒÏ×ÎÅ×ÙÅ ÐÒÁ×ÉÌÁ ÁÕÄÉÔÁ ÂÅÚ ÕËÁÚÁÎÉÑ ËÏÎËÒÅÔÎÙÈ - ÏÐÅÒÁÃÉÊ, ÏÔÞÅÔ Ï ËÏÔÏÒÙÈ ÄÏÌÖÅÎ ÄÏÂÁ×ÌÑÔØÓÑ × ÖÕÒÎÁÌ.</para> + <para><emphasis>ëÌÁÓÓ</emphasis> (class): ëÌÁÓÓÙ ÓÏÂÙÔÉÊ ÜÔÏ + ÉÍÅÎÏ×ÁÎÎÙÅ ÎÁÂÏÒÙ ÏÄÎÏÔÉÐÎÙÈ ÓÏÂÙÔÉÊ, ËÏÔÏÒÙÅ ÉÓÐÏÌØÚÕÀÔÓÑ + × ×ÙÒÁÖÅÎÉÑÈ ×ÙÂÏÒÁ. þÁÓÔÏÉÓÐÏÌØÚÕÅÍÙÅ ËÌÁÓÓÙ ÓÏÂÙÔÉÊ + ×ËÌÀÞÁÀÔ <quote>ÓÏÚÄÁÎÉÅ ÆÁÊÌÁ</quote> (fc), + <quote>×ÙÐÏÌÎÅÎÉÅ ÆÁÊÌÁ</quote> (ex) + É <quote>ÓÏÂÙÔÉÑ ×ÈÏÄÁ × ÓÉÓÔÅÍÕ É ×ÙÈÏÄÁ ÉÚ ÎÅÅ</quote> (lo).</para> </listitem> <listitem> <para><emphasis>úÁÐÉÓØ</emphasis> (record): <quote>úÁÐÉÓØ</quote> - ÜÔÏ ÅÄÉÎÉÞÎÁÑ ÚÁÐÉÓØ × ÖÕÒÎÁÌÅ, ÏÐÉÓÙ×ÁÀÝÁÑ ÔÏ ÉÌÉ ÉÎÏÅ ÓÏÂÙÔÉÅ. úÁÐÉÓØ ÏÂÙÞÎÏ ÓÏÄÅÒÖÉÔ ÉÎÆÏÒÍÁÃÉÀ Ï ÔÉÐÅ ÓÏÂÙÔÉÑ, - ÉÎÆÏÒÍÁÃÉÀ Ï ÓÕÂßÅËÔÅ ÓÏÂÙÔÉÑ (ÐÏÌØÚÏ×ÁÔÅÌÅ), ×ÒÅÍÑ ÓÏÂÙÔÉÑ, - ÉÎÆÏÒÍÁÃÉÀ Ï ÏÂßÅËÔÁÈ ÓÏÂÙÔÉÑ (ÎÁÐÒÉÍÅÒ, ÆÁÊÌÁÈ) É - ÉÎÆÏÒÍÁÃÉÀ Ï ÕÓÐÅÛÎÏÓÔÉ ×ÙÐÏÌÎÅÎÉÑ ÏÐÅÒÁÃÉÉ, ÐÏÒÏÄÉ×ÛÅÊ - ÓÏÂÙÔÉÅ.</para> + ÉÎÆÏÒÍÁÃÉÀ Ï ÓÕÂßÅËÔÅ ÓÏÂÙÔÉÑ (ÐÏÌØÚÏ×ÁÔÅÌÅ), ËÏÔÏÒÙÊ + ×ÙÐÏÌÎÉÌ ÎÅËÏÔÏÒÏÅ ÄÅÊÓÔ×ÉÑ, ÄÁÔÕ É ×ÒÅÍÑ ÓÏÂÙÔÉÑ, + ÉÎÆÏÒÍÁÃÉÀ Ï ÏÂßÅËÔÁÈ É ÁÒÇÕÍÅÎÔÁÈ ÓÏÂÙÔÉÑ, ÅÓÌÉ ÏÎÉ ÅÓÔØ, + Á ÔÁËÖÅ ÉÎÆÏÒÍÁÃÉÀ Ï ÕÓÐÅÛÎÏÓÔÉ ×ÙÐÏÌÎÅÎÉÑ ÏÐÅÒÁÃÉÉ, + ÐÏÒÏÄÉ×ÛÅÊ ÓÏÂÙÔÉÅ.</para> </listitem> <listitem> <para><emphasis>öÕÒÎÁÌ</emphasis> (trail): - <quote>ÖÕÒÎÁÌ</quote> ÁÕÄÉÔÁ, ÉÌÉ ÌÏÇ-ÆÁÊÌ - - ÓÏÄÅÒÖÉÔ ÓÅÒÉÀ <quote>ÚÁÐÉÓÅÊ</quote> Ï ÓÉÓÔÅÍÎÙÈ ÓÏÂÙÔÉÑÈ. + ÖÕÒÎÁÌ ÁÕÄÉÔÁ, ÉÌÉ ÌÏÇ-ÆÁÊÌ - + ÓÏÄÅÒÖÉÔ ÓÅÒÉÀ ÚÁÐÉÓÅÊ Ï ÓÉÓÔÅÍÎÙÈ ÓÏÂÙÔÉÑÈ. ëÁË ÐÒÁ×ÉÌÏ, ÖÕÒÎÁÌ ÓÏÄÅÒÖÉÔ ÚÁÐÉÓÉ × ÓÔÒÏÇÏÍ ÈÒÏÎÏÌÏÇÉÞÅÓËÏÍ ÐÏÒÑÄËÅ ÐÏ ×ÒÅÍÅÎÉ ÚÁ×ÅÒÛÅÎÉÑ - ÓÏÂÙÔÉÑ. ôÏÌØËÏ Á×ÔÏÒÉÚÏ×ÁÎÎÙÅ ÐÒÏÃÅÓÓÙ (ÎÁÐÒÉÍÅÒ, - <command>auditd</command>) ÉÍÅÀÔ ÄÏÓÔÕÐ Ë ÖÕÒÎÁÌÕ.</para> + ÓÏÂÙÔÉÑ. ôÏÌØËÏ Á×ÔÏÒÉÚÏ×ÁÎÎÙÅ ÐÒÏÃÅÓÓÙ ÍÏÇÕÔ + ÄÏÂÁ×ÌÑÔØ ÚÁÐÉÓÉ × ÖÕÒÎÁÌ.</para> </listitem> <listitem> - <para><emphasis>×ÙÒÁÖÅÎÉÅ ×ÙÄÅÌÅÎÉÑ</emphasis> (selection expression): + <para><emphasis>×ÙÒÁÖÅÎÉÅ ×ÙÂÏÒÁ</emphasis> (selection expression): óÔÒÏËÁ, ÓÏÄÅÒÖÁÝÁÑ ÓÐÉÓÏË ÐÒÅÆÉËÓÏ× É ÉÍÅÎ ËÌÁÓÓÏ×, ÉÓÐÏÌØÚÕÅÍÁÑ - ÄÌÑ ×ÙÄÅÌÅÎÉÑ ÇÒÕÐÐÙ ÓÏÂÙÔÉÊ.</para> + ÄÌÑ ×ÙÂÏÒÁ ÇÒÕÐÐÙ ÓÏÂÙÔÉÊ.</para> </listitem> <listitem> - <para><emphasis>ÐÒÅÄ×ÁÒÉÔÅÌØÎÏÅ ×ÙÄÅÌÅÎÉÅ</emphasis> (preselection): - ðÒÏÃÅÓÓ, ×Ï ×ÒÅÍÑ ËÏÔÏÒÏÇÏ ÓÉÓÔÅÍÁ ÏÐÒÅÄÅÌÑÅÔ, ËÁËÉÅ ÓÏÂÙÔÉÑ ÉÍÅÀÔ - ÐÒÉÏÒÉÔÅÔÎÕÀ ×ÁÖÎÏÓÔØ ÄÌÑ ÁÄÍÉÎÉÓÔÒÁÔÏÒÁ. üÔÏ ÎÅÏÂÈÏÄÉÍÏ ÄÌÑ ÔÏÇÏ, + <para><emphasis>ÐÒÅÄ×ÁÒÉÔÅÌØÎÙÊ ×ÙÂÏÒ</emphasis> (preselection): + ðÒÏÃÅÓÓ, Ó ÐÏÍÏÝØÀ ËÏÔÏÒÏÇÏ ÓÉÓÔÅÍÁ ÏÐÒÅÄÅÌÑÅÔ, ËÁËÉÅ ÓÏÂÙÔÉÑ ÉÍÅÀÔ + ×ÁÖÎÏÓÔØ ÄÌÑ ÁÄÍÉÎÉÓÔÒÁÔÏÒÁ. üÔÏ ÎÅÏÂÈÏÄÉÍÏ ÄÌÑ ÔÏÇÏ, ÞÔÏÂÙ ÉÚÂÅÖÁÔØ ÐÒÏÔÏËÏÌÉÒÏ×ÁÎÉÑ ÓÏÂÙÔÉÊ, ÎÅ ÉÍÅÀÝÉÈ ÎÉËÁËÏÊ ÚÎÁÞÉÍÏÓÔÉ. - ðÒÅÄ×ÁÒÉÔÅÌØÎÏÅ ×ÙÄÅÌÅÎÉÅ ÉÓÐÏÌØÚÕÅÔ ÒÑÄ - <emphasis>×ÙÒÁÖÅÎÉÊ ×ÙÄÅÌÅÎÉÑ</emphasis> ÄÌÑ ÔÏÇÏ, ÞÔÏÂÙ ÏÐÒÅÄÅÌÉÔØ, - ËÁËÉÅ ÉÍÅÎÎÏ ËÌÁÓÓÙ ÓÏÂÙÔÉÊ ÄÌÑ ËÁËÏÇÏ ÐÏÌØÚÏ×ÁÔÅÌÑ ÎÅÏÂÈÏÄÉÍÏ ×ÎÏÓÉÔØ - × ÖÕÒÎÁÌ, ÔÁË ÖÅ, ËÁË É ÄÌÑ Á×ÔÏÒÉÚÏ×ÁÎÎÙÈ É ÎÅÁ×ÔÏÒÉÚÏ×ÁÎÎÙÈ - ÐÒÏÃÅÓÓÏ×.</para> + ðÒÅÄ×ÁÒÉÔÅÌØÎÙÊ ×ÙÂÏÒ ÉÓÐÏÌØÚÕÅÔ ÒÑÄ ×ÙÒÁÖÅÎÉÊ ×ÙÂÏÒÁ + ÄÌÑ ÔÏÇÏ, ÞÔÏÂÙ ÏÐÒÅÄÅÌÉÔØ, ËÁËÉÅ ÉÍÅÎÎÏ ËÌÁÓÓÙ ÓÏÂÙÔÉÊ ÄÌÑ + ËÁËÏÇÏ ÐÏÌØÚÏ×ÁÔÅÌÑ ÎÅÏÂÈÏÄÉÍÏ ×ÎÏÓÉÔØ × ÖÕÒÎÁÌ, Á ÔÁË ÖÅ + ÇÌÏÂÁÌØÎÙÅ ÎÁÓÔÒÏÊËÉ, ËÏÔÏÒÙÅ ÂÕÄÕÔ ÐÒÉÍÅÎÑÔØÓÑ ËÁË ÄÌÑ + Á×ÔÏÒÉÚÏ×ÁÎÎÙÈ, ÔÁË É ÄÌÑ ÎÅÁ×ÔÏÒÉÚÏ×ÁÎÎÙÈ ÐÒÏÃÅÓÓÏ×.</para> </listitem> <listitem> <para><emphasis>æÉÌØÔÒÁÃÉÑ</emphasis> (reduction): ðÒÏÃÅÓÓ, × ÒÅÚÕÌØÔÁÔÅ ËÏÔÏÒÏÇÏ ÚÁÐÉÓÉ ÉÚ ÓÕÝÅÓÔ×ÕÀÝÅÇÏ ÖÕÒÎÁÌÁ - ×ÙÄÅÌÑÀÔÓÑ ÄÌÑ ÈÒÁÎÅÎÉÑ, ÒÁÓÐÅÞÁÔËÉ ÉÌÉ ÁÎÁÌÉÚÁ. ðÒÏÃÅÓÓ ×Ï ÍÎÏÇÏÍ - ÁÎÁÌÏÇÉÞÅÎ <emphasis>ÐÒÅÄ×ÁÒÉÔÅÌØÎÏÍÕ ×ÙÄÅÌÅÎÉÀ</emphasis>. éÓÐÏÌØÚÕÑ - <emphasis>ÆÉÌØÔÒÁÃÉÀ</emphasis> ÁÄÍÉÎÉÓÔÒÁÔÏÒÙ ÍÏÇÕÔ ÒÅÁÌÉÚÏ×Ù×ÁÔØ - ÒÁÚÌÉÞÎÙÅ ÐÏÌÉÔÉËÉ ÈÒÁÎÅÎÉÑ ÖÕÒÎÁÌÏ× ÁÕÄÉÔÁ. îÁÐÒÉÍÅÒ, ÄÅÔÁÌÉÚÉÒÏ×ÁÎÎÙÊ - ÖÕÒÎÁÌ ÍÏÖÅÔ ÈÒÁÎÉÔØÓÑ ÍÅÓÑÃ, ÎÏ ÐÏÓÌÅ ÜÔÏÇÏ ÏÎ ÄÏÌÖÅÎ ÂÙÔØ ÓÏËÒÁÝÅÎ - ÞÔÏÂÙ ÈÒÁÎÉÔØ ÔÏÌØËÏ ÉÎÆÏÒÍÁÃÉÀ Ï ×ÈÏÄÅ × ÓÉÓÔÅÍÕ É ×ÙÈÏÄÅ ÉÚ ÎÅÅ - ÂÏÌÅÅ ÄÌÉÔÅÌØÎÙÊ ÓÒÏË.</para> + ×ÙÄÅÌÑÀÔÓÑ ÄÌÑ ÈÒÁÎÅÎÉÑ, ÒÁÓÐÅÞÁÔËÉ ÉÌÉ ÁÎÁÌÉÚÁ. ôÁËÖÅ, ÜÔÏ + ÐÒÏÃÅÓÓ, × ÒÅÚÕÌØÔÁÔÅ ËÏÔÏÒÏÇÏ ÎÅÖÅÌÁÔÅÌØÎÙÅ ÚÁÐÉÓÉ ÕÄÁÌÑÀÔÓÑ + ÉÚ ÖÕÒÎÁÌÁ ÁÕÄÉÔÁ. éÓÐÏÌØÚÕÑ ÆÉÌØÔÒÁÃÉÀ, ÁÄÍÉÎÉÓÔÒÁÔÏÒÙ ÍÏÇÕÔ + ÒÅÁÌÉÚÏ×Ù×ÁÔØ ÒÁÚÌÉÞÎÙÅ ÐÏÌÉÔÉËÉ ÈÒÁÎÅÎÉÑ ÄÁÎÎÙÈ ÁÕÄÉÔÁ. + îÁÐÒÉÍÅÒ, ÄÅÔÁÌÉÚÉÒÏ×ÁÎÎÙÊ ÖÕÒÎÁÌ ÍÏÖÅÔ ÈÒÁÎÉÔØÓÑ ÍÅÓÑÃ, ÎÏ + ÐÏÓÌÅ ÜÔÏÇÏ ÏÎ ÄÏÌÖÅÎ ÂÙÔØ ÓÏËÒÁÝÅÎ ÞÔÏÂÙ ÈÒÁÎÉÔØ ÔÏÌØËÏ + ÉÎÆÏÒÍÁÃÉÀ Ï ×ÈÏÄÅ × ÓÉÓÔÅÍÕ É ×ÙÈÏÄÅ ÉÚ ÎÅÅ ÄÌÑ ÃÅÌÅÊ ÁÒÈÉ×ÁÃÉÉ.</para> </listitem> </itemizedlist> </sect1> @@ -203,30 +219,31 @@ requirements. --> <title>õÓÔÁÎÏ×ËÁ ÓÉÓÔÅÍÙ ÁÕÄÉÔÁ</title> <para>ðÏÌØÚÏ×ÁÔÅÌØÓËÁÑ ÞÁÓÔØ ÐÏÄÓÉÓÔÅÍÙ ÁÕÄÉÔÁ ÕÓÔÁÎÁ×ÌÉ×ÁÅÔÓÑ ËÁË ÞÁÓÔØ - ÂÁÚÏ×ÏÊ ÓÉÓÔÅÍÙ &os; ÎÁÞÉÎÁÑ Ó ×ÅÒÓÉÉ 6.2-RELEASE. ôÅÍ ÎÅ ÍÅÎÅÅ, - ÐÏÄÄÅÒÖËÁ ÁÕÄÉÔÁ ÄÏÌÖÎÁ ÂÙÔØ ÄÏÂÁ×ÌÅÎÁ × ÑÄÒÏ. üÔÏÇÏ - ÍÏÖÎÏ ÄÏÂÉÔØÓÑ, ÄÏÂÁ×É× ÓÌÅÄÕÀÝÕÀ ÓÔÒÏËÕ × ËÏÎÆÉÇÕÒÁÃÉÏÎÎÙÊ ÆÁÊÌ - ×ÁÛÅÇÏ ÓÐÅÃÉÁÌØÎÏÇÏ ÑÄÒÁ:</para> + ÂÁÚÏ×ÏÊ ÓÉÓÔÅÍÙ &os;. ðÏÄÄÅÒÖËÁ ÁÕÄÉÔÁ ÓÏÂÙÔÉÊ ÓÏ ÓÔÏÒÏÎÙ ÑÄÒÁ + ÔÁËÖÅ ËÏÍÐÉÌÉÒÕÅÔÓÑ ÐÏ ÕÍÏÌÞÁÎÉÀ, ÎÏ ÐÏÄÄÅÒÖËÁ ÄÁÎÎÏÊ ×ÏÚÍÏÖÎÏÓÔÉ + ÔÒÅÂÕÅÔ ÓÏÚÄÁÎÉÑ Ó×ÏÅÇÏ ÑÄÒÁ, Ó ÄÏÂÁ×ÌÅÎÉÅÍ ÓÌÅÄÕÀÝÅÊ ÓÔÒÏËÉ + × ËÏÎÆÉÇÕÒÁÃÉÏÎÎÙÊ ÆÁÊÌ ÑÄÒÁ:</para> <programlisting>options AUDIT</programlisting> <para>ðÒÏÃÅÓÓ ÓÂÏÒËÉ É ÕÓÔÁÎÏ×ËÉ ÑÄÒÁ ÐÏÄÒÏÂÎÏ ÏÐÉÓÁÎ × ÇÌÁ×Å <xref linkend="kernelconfig"/>.</para> - <para>ðÏÓÌÅ ÜÔÏÇÏ, ÎÅÏÂÈÏÄÉÍÏ ÒÁÚÒÅÛÉÔØ ÚÁÐÕÓË ÄÅÍÏÎÁ ÁÕÄÉÔÁ, + <para>ëÁË ÔÏÌØËÏ ÑÄÒÏ Ó ÐÏÄÄÅÒÖËÏÊ ÁÕÄÉÔÁ ÂÙÌÏ ÓÏÂÒÁÎÏ É ÕÓÔÁÎÏ×ÌÅÎÏ, + Á ÓÉÓÔÅÍÁ ÂÙÌÁ ÐÅÒÅÚÁÇÒÕÖÅÎÁ, ÎÅÏÂÈÏÄÉÍÏ ÒÁÚÒÅÛÉÔØ ÚÁÐÕÓË ÄÅÍÏÎÁ ÁÕÄÉÔÁ, ÄÏÂÁ×É× ÓÌÅÄÕÀÝÕÀ ÓÔÒÏËÕ × &man.rc.conf.5;:</para> <programlisting>auditd_enable="YES"</programlisting> - <para>äÌÑ ÚÁÐÕÓËÁ ÄÅÍÏÎÁ ÓÏ ÓÐÅÃÉÆÉÞÅÓËÉÍÉ ÐÁÒÁÍÅÔÒÁÍÉ ÎÕÖÎÏ - ÕËÁÚÁÔØ ÜÔÉ ÐÁÒÁÍÅÔÒÙ × ÏÐÃÉÉ <option>auditd_flags</option> - ÆÁÊÌÁ &man.rc.conf.5;.</para> - </sect1> + <para>úÁÔÅÍ ÎÕÖÎÏ ÚÁÐÕÓÔÉÔØ ÐÏÄÄÅÒÖËÕ ÁÕÄÉÔÁ ÌÉÂÏ ÐÕÔÅÍ + ÐÅÒÅÚÁÇÒÕÚËÉ, ÌÉÂÏ ×ÒÕÞÎÕÀ, ÚÁÐÕÓÔÉ× ÄÅÍÏÎ ÁÕÄÉÔÁ:</para> + + <programlisting>service auditd start</programlisting> + </sect1> <sect1 xml:id="audit-config"> <title>îÁÓÔÒÏÊËÁ ÓÉÓÔÅÍÙ ÁÕÄÉÔÁ</title> - <para>÷ÓÅ ËÏÎÆÉÇÕÒÁÃÉÏÎÎÙÅ ÆÁÊÌÙ ÓÉÓÔÅÍÙ ÁÕÄÉÔÁ ÎÁÈÏÄÑÔÓÑ × ËÁÔÁÌÏÇÅ <filename>/etc/security</filename>. ðÅÒÅÄ ÚÁÐÕÓËÏÍ ÄÅÍÏÎÁ ÁÕÄÉÔÁ ÔÁÍ ÄÏÌÖÎÙ ÎÁÈÏÄÉÔØÓÑ ÓÌÅÄÕÀÝÉÅ ÆÁÊÌÙ:</para> @@ -241,72 +258,80 @@ requirements. --> <para><filename>audit_control</filename> - ðÁÒÁÍÅÔÒÙ ÓÉÓÔÅÍÙ ÁÕÄÉÔÁ: ËÌÁÓÓÙ ÐÏ ÕÍÏÌÞÁÎÉÀ, ÍÉÎÉÍÁÌØÎÏÅ ÄÉÓËÏ×ÏÅ ÐÒÏÓÔÒÁÎÓÔ×Ï, ËÏÔÏÒÏÅ ÄÏÌÖÎÏ ÏÓÔÁ×ÁÔØÓÑ ÎÁ ÒÁÚÄÅÌÅ ÖÕÒÎÁÌÁ - ÁÕÄÉÔÁ, É ÄÒÕÇÉÅ.</para> + ÁÕÄÉÔÁ, ÍÁËÓÉÍÁÌØÎÙÊ ÒÁÚÍÅÒ ÖÕÒÎÁÌÁ ÁÕÄÉÔÁ É ÄÒÕÇÉÅ.</para> </listitem> <listitem> - <para><filename>audit_event</filename> - ïÐÒÅÄÅÌÑÅÔ ÏÓÎÏ×ÎÙÅ - ÓÏÂÙÔÉÑ ÁÕÄÉÔÁ. üÔÏ, × ÏÓÎÏ×ÎÏÍ, ÓÉÓÔÅÍÎÙÅ ×ÙÚÏ×Ù.</para> + <para><filename>audit_event</filename> - ôÅËÓÔÏ×ÙÅ ÉÍÅÎÁ É + ÏÐÉÓÁÎÉÑ ÓÏÂÙÔÉÊ ÁÕÄÉÔÁ, Á ÔÁËÖÅ ÓÐÉÓÏË, ÏÐÒÅÄÅÌÑÀÝÉÊ + ÓÏÏÔ×ÅÔÓÔ×ÉÅ ËÌÁÓÓÏ× É ÓÏÂÙÔÉÊ, ËÏÔÏÒÙÅ ÎÁÈÏÄÑÔÓÑ × ÄÁÎÎÙÈ + ËÌÁÓÓÁÈ.</para> </listitem> <listitem> - <para><filename>audit_user</filename> - óÏÂÙÔÉÑ ÁÕÄÉÔÁ ÄÌÑ - ÄÌÑ ÏÔÄÅÌØÎÙÈ ÐÏÌØÚÏ×ÁÔÅÌÅÊ. ðÏÌØÚÏ×ÁÔÅÌÉ, ÎÅ ÕÐÏÍÉÎÁÅÍÙÅ - × ÜÔÏÍ ÆÁÊÌÅ, ÂÕÄÕÔ ÒÁÓÓÍÁÔÒÉ×ÁÔØÓÑ ËÁË ÓÕÂßÅËÔÙ ËÏÎÆÉÇÕÒÁÃÉÉ - ÐÏ-ÕÍÏÌÞÁÎÉÀ × ÆÁÊÌÅ <filename>audit_control</filename>.</para> + <para><filename>audit_user</filename> - ôÒÅÂÏ×ÁÎÉÑ ÁÕÄÉÔÁ, ËÏÔÏÒÙÅ + ÏÔÌÉÞÁÀÔÓÑ ÄÌÑ ÏÔÄÅÌØÎÙÈ ÐÏÌØÚÏ×ÁÔÅÌÅÊ. ïÎÉ ÓÏÅÄÉÎÑÀÔÓÑ Ó + ÇÌÏÂÁÌØÎÙÍÉ ÎÁÓÔÒÏÊËÁÍÉ ÐÏ ÕÍÏÌÞÁÎÉÀ ÐÒÉ ×ÈÏÄÅ ÐÏÌØÚÏ×ÁÔÅÌÑ + × ÓÉÓÔÅÍÕ.</para> </listitem> - <listitem> <para><filename>audit_warn</filename> - óËÒÉÐÔ ËÏÍÁÎÄÎÏÇÏ - ÉÎÔÅÒÐÒÅÔÁÔÏÒÁ Bourne Shell, ËÏÔÏÒÙÊ ÉÓÐÏÌØÚÕÅÔÓÑ, ÞÔÏÂÙ - ÓÇÅÎÅÒÉÒÏ×ÁÔØ ÐÒÅÄÕÐÒÅÖÄÁÀÝÉÅ ÓÏÏÂÝÅÎÉÑ Ï ÉÓËÌÀÞÉÔÅÌØÎÙÈ + ÉÎÔÅÒÐÒÅÔÁÔÏÒÁ, ÉÓÐÏÌØÚÕÅÍÙÊ &man.auditd.8;, + ÞÔÏÂÙ ÓÇÅÎÅÒÉÒÏ×ÁÔØ ÐÒÅÄÕÐÒÅÖÄÁÀÝÉÅ ÓÏÏÂÝÅÎÉÑ Ï ÉÓËÌÀÞÉÔÅÌØÎÙÈ ÓÉÔÕÁÃÉÑÈ, ÎÁÐÒÉÍÅÒ, ËÏÇÄÁ ÚÁËÁÎÞÉ×ÁÅÔÓÑ Ó×ÏÂÏÄÎÏÅ ÄÉÓËÏ×ÏÅ - ÐÒÏÓÔÒÁÎÓÔ×Ï ÄÌÑ ÚÁÐÉÓÅÊ ÖÕÒÎÁÌÏ× ÁÕÄÉÔÁ.</para> + ÐÒÏÓÔÒÁÎÓÔ×Ï ÄÌÑ ÚÁÐÉÓÅÊ ÖÕÒÎÁÌÏ× ÁÕÄÉÔÁ, ÌÉÂÏ ËÏÇÄÁ ÐÒÏÉÚÏÛÌÁ + ÒÏÔÁÃÉÑ ÆÁÊÌÁ ÖÕÒÎÁÌÁ ÁÕÄÉÔÁ.</para> </listitem> </itemizedlist> + <warning> + <para>æÁÊÌÙ ËÏÎÆÉÇÕÒÁÃÉÉ ÁÕÄÉÔÁ ÄÏÌÖÎÙ ÒÅÄÁËÔÉÒÏ×ÁÔØÓÑ É + ÉÚÍÅÎÑÔØÓÑ Ó ÏÓÔÏÒÏÖÎÏÓÔØÀ, ÔÁË ËÁË ÏÛÉÂËÉ × ËÏÎÆÉÇÕÒÁÃÉÉ + ÍÏÇÕÔ ÐÒÉ×ÅÓÔÉ Ë ÎÅÐÒÁ×ÉÌØÎÏÍÕ ÌÏÇÕ ÓÏÂÙÔÉÊ</para> + </warning> + <sect2> - <title>æÏÒÍÁÔ ËÏÎÆÉÇÕÒÁÃÉÏÎÎÏÇÏ ÆÁÊÌÁ</title> + <title>÷ÙÒÁÖÅÎÉÑ ×ÙÂÏÒÁ ÓÏÂÙÔÉÊ</title> - <para>æÏÒÍÁÔ ËÏÎÆÉÇÕÒÁÃÉÏÎÎÏÇÏ ÆÁÊÌÁ ÎÅ ÏÞÅÎØ ÌÏÇÉÞÅÎ, ÎÏ Ó ÎÉÍ, ÔÅÍ - ÎÅ ÍÅÎÅÅ, ÄÏÓÔÁÔÏÞÎÏ ÐÒÏÓÔÏ ÒÁÂÏÔÁÔØ. ïÄÎÁËÏ, ÁÄÍÉÎÉÓÔÒÁÔÏÒÁÍ - ÓÌÅÄÕÅÔ ÂÙÔØ ÏÞÅÎØ ×ÎÉÍÁÔÅÌØÎÙÍÉ ÐÒÉ ÉÚÍÅÎÅÎÉÉ ÚÎÁÞÅÎÉÊ ÐÏ - ÕÍÏÌÞÁÎÉÀ, ÐÏÓËÏÌØËÕ ÜÔÏ ÓÏÚÄÁÅÔ ÐÏÔÅÎÃÉÁÌØÎÕÀ ÏÐÁÓÎÏÓÔØ - ÎÅÐÒÁ×ÉÌØÎÏÇÏ ÓÂÏÒÁ ÄÁÎÎÙÈ ÓÉÓÔÅÍÏÊ ÁÕÄÉÔÁ.</para> - - <para>÷ ËÏÎÆÉÇÕÒÁÃÉÏÎÎÏÍ ÆÁÊÌÅ ÍÏÇÕÔ ÉÓÐÏÌØÚÏ×ÁÔØÓÑ ËÁË ÐÏÌÎÙÅ, - ÔÁË É ÓÏËÒÁÝÅÎÎÙÅ ÐÁÒÁÍÅÔÒÙ. óÏÏÔ×ÅÔÓÔ×ÉÑ ÂÕÄÕÔ ÐÒÉ×ÅÄÅÎÙ - ÎÉÖÅ.</para> + <para>÷ÙÒÁÖÅÎÉÑ ×ÙÂÏÒÁ ÉÓÐÏÌØÚÕÀÔÓÑ × ÎÅÓËÏÌØËÉÈ ÍÅÓÔÁÈ + ËÏÎÆÉÇÕÒÁÃÉÉ ÁÕÄÉÔÁ ÄÌÑ ÏÐÒÅÄÅÌÅÎÉÑ ÔÏÇÏ, ËÁËÉÅ ÓÏÂÙÔÉÑ ÄÏÌÖÎÙ + ÐÏÄ×ÅÒÇÁÔØÓÑ ÁÕÄÉÔÕ. ÷ÙÒÁÖÅÎÉÑ ÓÏÄÅÒÖÁÔ ÓÐÉÓÏË ËÌÁÓÓÏ× ÓÏÂÙÔÉÊ, + Ó ËÏÔÏÒÙÍÉ ÉÎÔÅÒÅÓÕÀÝÅÅ ÎÁÓ ÓÏÂÙÔÉÅ ÂÕÄÅÔ ÓÒÁ×ÎÉ×ÁÔØÓÑ. ëÁÖÄÏÅ + ×ÙÒÁÖÅÎÉÅ ÉÍÅÅÔ ÐÒÅÆÉËÓ, ÐÏËÁÚÙ×ÁÀÝÉÊ, ÎÕÖÎÏ ÌÉ ÐÒÉÎÑÔØ + ÉÌÉ ÉÇÎÏÒÉÒÏ×ÁÔØ ÎÁÊÄÅÎÎÏÅ ÓÏÂÙÔÉÅ, É, ×ÏÚÍÏÖÎÏ, ÐÏËÁÚÙ×ÁÀÝÉÊ, + ÉÎÔÅÒÅÓÕÀÔ ÌÉ ÎÁÓ ÕÓÐÅÛÎÙÅ ÉÌÉ ÎÅÕÓÐÅÛÎÙÅ ÏÐÅÒÁÃÉÉ. ÷ÙÒÁÖÅÎÉÑ + ×ÙÂÏÒÁ ÒÁÓÓÍÁÔÒÉ×ÁÀÔÓÑ ÓÌÅ×Á ÎÁÐÒÁ×Á, É Ä×Á ×ÙÒÁÖÅÎÉÑ + ÏÂßÅÄÉÎÑÀÔÓÑ ÐÒÏÓÔÙÍ ÄÏÂÁ×ÌÅÎÉÅÍ ×ÔÏÒÏÇÏ ×ÙÒÁÖÅÎÉÑ Ë ËÏÎÃÕ + ÐÅÒ×ÏÇÏ.</para> - <para>óÌÅÄÕÀÝÉÊ ÓÐÉÓÏË ÓÏÄÅÒÖÉÔ ×ÓÅ ËÌÁÓÓÙ ÐÏ ÕÍÏÌÞÁÎÉÀ, + <para>óÌÅÄÕÀÝÉÊ ÓÐÉÓÏË ÓÏÄÅÒÖÉÔ ËÌÁÓÓÙ ÐÏ ÕÍÏÌÞÁÎÉÀ, ÐÒÉÓÕÔÓÔ×ÕÀÝÉÅ × ÆÁÊÌÅ <filename>audit_class</filename>:</para> <itemizedlist> <listitem> - <para><option>all</option> - <literal>all</literal> - + <para><literal>all</literal> - <emphasis>all</emphasis> - óÏÏÔ×ÅÔÓÔ×ÕÅÔ ×ÓÅÍ ËÌÁÓÓÁÍ ÓÏÂÙÔÉÊ.</para> </listitem> <listitem> - <para><option>ad</option> - <literal>administrative</literal> + <para><literal>ad</literal> - <emphasis>administrative</emphasis> - áÕÄÉÔ ÁÄÍÉÎÉÓÔÒÁÔÉ×ÎÙÈ ÄÅÊÓÔ×ÉÊ, ÐÒÏÉÚÏÛÅÄÛÉÈ × ÓÉÓÔÅÍÅ.</para> </listitem> <listitem> - <para><option>ap</option> - <literal>application</literal> - + <para><literal>ap</literal> - <emphasis>application</emphasis> - áÕÄÉÔ ÓÏÂÙÔÉÑ, ×ÙÚ×ÁÎÎÏÇÏ ËÁËÉÍ-ÌÉÂÏ ÐÒÉÌÏÖÅÎÉÅÍ.</para> </listitem> <listitem> - <para><option>cl</option> - <literal>file_close</literal> - - áÕÄÉÔ ×ÙÚÏ×Ï× ÓÉÓÔÅÍÎÏÊ ÆÕÎËÃÉÉ - <function>close</function>.</para> + <para><literal>cl</literal> - <emphasis>file close</emphasis> + - áÕÄÉÔ ×ÙÚÏ×Ï× ÓÉÓÔÅÍÎÏÊ ÆÕÎËÃÉÉ <function>close</function>.</para> </listitem> <listitem> - <para><option>ex</option> - <literal>exec</literal> - + <para><literal>ex</literal> - <emphasis>exec</emphasis> - áÕÄÉÔ ÚÁÐÕÓËÁ ÐÒÉÌÏÖÅÎÉÑ. áÕÄÉÔ ÁÒÇÕÍÅÎÔÏ× ËÏÍÁÎÄÎÏÊ ÓÔÒÏËÉ É ÐÅÒÅÍÅÎÎÙÈ ÏËÒÕÖÅÎÉÑ ËÏÎÔÒÏÌÉÒÕÅÔÓÑ ÞÅÒÅÚ &man.audit.control.5; ÉÓÐÏÌØÚÕÑ ÐÁÒÁÍÅÔÒÙ <literal>argv</literal> É <literal>envv</literal> @@ -314,85 +339,85 @@ requirements. --> </listitem> <listitem> - <para><option>fa</option> - <literal>file_attr_acc</literal> - - áÕÄÉÔ ÄÏÓÔÕÐÁ Ë ÁÔÒÉÂÕÔÁÍ ÏÂßÅËÔÏ× É ÉÈ ÉÚÍÅÎÅÎÉÀ, - ÎÁÐÒÉÍÅÒ ÞÅÒÅÚ &man.stat.1;, &man.pathconf.2;, Á + <para><literal>fa</literal> - <emphasis>file attribute access</emphasis> + - áÕÄÉÔ ÄÏÓÔÕÐÁ Ë ÁÔÒÉÂÕÔÁÍ ÏÂßÅËÔÏ×, + ÎÁÐÒÉÍÅÒ &man.stat.1;, &man.pathconf.2;, Á ÔÁËÖÅ ÐÏÄÏÂÎÙÈ ÜÔÉÍ ÓÏÂÙÔÉÊ.</para> </listitem> <listitem> - <para><option>fc</option> - <literal>file_creation</literal> + <para><literal>fc</literal> - <emphasis>file create</emphasis> - áÕÄÉÔ ÓÏÂÙÔÉÊ, × ÒÅÚÕÌØÔÁÔÅ ËÏÔÏÒÙÈ ÓÏÚÄÁÀÔÓÑ ÆÁÊÌÙ.</para> </listitem> <listitem> - <para><option>fd</option> - <literal>file_deletion</literal> + <para><literal>fd</literal> - <emphasis>file delete</emphasis> - áÕÄÉÔ ÓÏÂÙÔÉÊ, × ÒÅÚÕÌØÔÁÔÅ ËÏÔÏÒÙÈ ÕÄÁÌÑÀÔÓÑ ÆÁÊÌÙ.</para> </listitem> <listitem> - <para><option>fm</option> - <literal>file_attr_mod</literal> + <para><literal>fm</literal> - <emphasis>file attribute modify</emphasis> - áÕÄÉÔ ÓÏÂÙÔÉÊ, × ÒÅÚÕÌØÔÁÔÅ ËÏÔÏÒÙÈ ÉÚÍÅÎÑÀÔÓÑ ÁÔÒÉÂÕÔÙ ÆÁÊÌÏ×, ÎÁÐÒÉÍÅÒ, &man.chown.8;, &man.chflags.1;, &man.flock.2;.</para> </listitem> <listitem> - <para><option>fr</option> - <literal>file_read</literal> + <para><literal>fr</literal> - <emphasis>file read</emphasis> - áÕÄÉÔ ÓÏÂÙÔÉÊ, × ÒÅÚÕÌØÔÁÔÅ ËÏÔÏÒÙÈ ÐÒÏÉÓÈÏÄÉÔ ÞÔÅÎÉÅ ÄÁÎÎÙÈ, ÏÔËÒÙ×ÁÀÔÓÑ ÆÁÊÌÙ ÎÁ ÞÔÅÎÉÅ É Ô.Ð.</para> </listitem> <listitem> - <para><option>fw</option> - <literal>file_write</literal> - + <para><literal>fw</literal> - <emphasis>file write</emphasis> - - áÕÄÉÔ ÓÏÂÙÔÉÊ, × ÒÅÚÕÌØÔÁÔÅ ËÏÔÏÒÙÈ ÐÒÏÉÓÈÏÄÉÔ - ÚÁÐÉÓØ ÄÁÎÎÙÈ, ÉÚÍÅÎÅÎÉÅ ÆÁÊÌÏ× É ÔÁË ÄÁÌÅÅ.</para> + ÚÁÐÉÓØ ÄÁÎÎÙÈ, ÚÁÐÉÓØ ÉÌÉ ÉÚÍÅÎÅÎÉÅ ÆÁÊÌÏ× É ÔÁË ÄÁÌÅÅ.</para> </listitem> <listitem> - <para><option>io</option> - <literal>ioctl</literal> - + <para><literal>io</literal> - <emphasis>ioctl</emphasis> - áÕÄÉÔ ×ÙÚÏ×Ï× ÓÉÓÔÅÍÎÏÊ ÆÕÎËÃÉÉ &man.ioctl.2;.</para> </listitem> <listitem> - <para><option>ip</option> - <literal>ipc</literal> - + <para><literal>ip</literal> - <emphasis>ipc</emphasis> - áÕÄÉÔ ÒÁÚÌÉÞÎÙÈ ×ÉÄÏ× ×ÚÁÉÍÏÄÅÊÓÔ×ÉÑ ÐÒÏÃÅÓÓÏ×, - ×ËÌÀÞÁÑ ÓÏÚÄÁÎÉÅ ÎÅ-ÉÍÅÎÏ×ÁÎÎÙÈ ËÁÎÁÌÏ× (pipe) É + ×ËÌÀÞÁÑ ÓÏÚÄÁÎÉÅ ÎÅ-ÉÍÅÎÏ×ÁÎÎÙÈ ËÁÎÁÌÏ× (POSIX pipe) É ×ÚÁÉÍÏÄÅÊÓÔ×ÉÅ ÐÒÏÃÅÓÓÏ× × ÓÔÉÌÅ System V <acronym>IPC</acronym>.</para> </listitem> <listitem> - <para><option>lo</option> - <literal>login_logout</literal> - - áÕÄÉÔ ÓÏÂÙÔÉÊ &man.login.1; É &man.logout.1;.</para> + <para><literal>lo</literal> - <emphasis>login_logout</emphasis> - + áÕÄÉÔ ÓÏÂÙÔÉÊ &man.login.1; É &man.logout.1;, + ÐÒÏÉÓÈÏÄÑÝÉÈ × ÓÉÓÔÅÍÅ.</para> </listitem> <listitem> - <para><option>na</option> - <literal>non_attrib</literal> - + <para><literal>na</literal> - <emphasis>non attributable</emphasis> - áÕÄÉÔ ÎÅ-ÐÒÉÐÉÓÙ×ÁÅÍÙÈ ÓÏÂÙÔÉÊ.</para> </listitem> <listitem> - <para><option>no</option> - <literal>no_class</literal> - - ðÕÓÔÏÊ ËÌÁÓÓ, ÉÓÐÏÌØÚÕÅÔÓÑ ÄÌÑ ÏÔËÌÀÞÅÎÉÑ - ÁÕÄÉÔÁ.</para> + <para><literal>no</literal> - <emphasis>invalid class</emphasis> - + îÅ ÓÏÏÔ×ÅÔÓÔ×ÕÅÔ ÎÉËÁËÉÍ ÓÏÂÙÔÉÑÍ ÁÕÄÉÔÁ.</para> </listitem> <listitem> - <para><option>nt</option> - <literal>network</literal> - + <para><literal>nt</literal> - <emphasis>network</emphasis> - áÕÄÉÔ ÓÏÂÙÔÉÊ, Ó×ÑÚÁÎÎÙÈ Ó ÓÅÔÅ×ÙÍÉ ÐÏÄËÌÀÞÅÎÉÑÍÉ, ÎÁÐÒÉÍÅÒ &man.connect.2; É &man.accept.2;.</para> </listitem> <listitem> - <para><option>ot</option> - <literal>other</literal> - - áÕÄÉÔ ÓÏÂÙÔÉÊ, ÎÅ ×ÏÛÅÄÛÉÈ × ÄÒÕÇÉÅ ËÌÁÓÓÙ.</para> + <para><literal>ot</literal> - <emphasis>other</emphasis> - + áÕÄÉÔ ÒÁÚÌÉÞÎÙÈ ÓÏÂÙÔÉÊ.</para> </listitem> <listitem> - <para><option>pc</option> - <literal>process</literal> - + <para><literal>pc</literal> - <emphasis>process</emphasis> - áÕÄÉÔ ÄÅÊÓÔ×ÉÊ ÐÒÏÃÅÓÓÏ×, ÔÁËÉÈ ËÁË &man.exec.3; É &man.exit.3;.</para> </listitem> @@ -402,40 +427,40 @@ requirements. --> ÆÁÊÌÏ× <filename>audit_class</filename> É <filename>audit_event</filename>.</para> - <para>ëÁÖÄÙÊ ËÌÁÓÓ ËÏÍÂÉÎÉÒÕÅÔÓÑ Ó ÐÒÅÆÉËÓÏÍ, ÐÏËÁÚÙ×ÁÀÝÉÍ ÕÄÁÞÎÏÅ - ÉÌÉ ÎÅÕÄÁÞÎÏÅ ÚÁ×ÅÒÛÅÎÉÅ ÏÐÅÒÁÃÉÉ.</para> + <para>ëÁÖÄÙÊ ËÌÁÓÓ ÁÕÄÉÔÁ ËÏÍÂÉÎÉÒÕÅÔÓÑ Ó ÐÒÅÆÉËÓÏÍ, ÐÏËÁÚÙ×ÁÀÝÉÍ, + ËÁËÉÅ ÏÐÅÒÁÃÉÉ ÂÕÄÕÔ ÕÞÉÔÙ×ÁÔØÓÑ - ÕÄÁÞÎÙÅ ÉÌÉ ÎÅÕÄÁÞÎÙÅ, + Á ÔÁËÖÅ ÔÏ, ×ËÌÀÞÁÅÔ ÌÉ ÄÁÎÎÁÑ ÚÁÐÉÓØ ÁÕÄÉÔ ÄÌÑ ÄÁÎÎÏÇÏ + ËÌÁÓÓÁ É ÔÉÐÁ, ÌÉÂÏ ÏÔËÌÀÞÁÅÔ ÅÇÏ.</para> <itemizedlist> <listitem> <para><literal>[ÐÕÓÔÏÊ ÐÒÅÆÉËÓ]</literal> - áÕÄÉÔ ÐÒÏ×ÏÄÉÔÓÑ ËÁË ÄÌÑ - ÕÓÐÅÛÎÏÇÏ, ÔÁË É ÄÌÑ ÏÛÉÂÏÞÎÏÇÏ ÓÏÂÙÔÉÑ. îÁÐÒÉÍÅÒ, ÐÒÏÓÔÏ - ÕËÁÚÁÎÉÅ ËÌÁÓÓÁ ÂÅÚ ÐÒÅÆÉËÓÁ ÐÒÉ×ÅÄÅÔ Ë ÚÁÎÅÓÅÎÉÀ ÓÏÂÙÔÉÑ - × ÖÕÒÎÁÌ ÐÒÉ ÌÀÂÏÍ ÒÅÚÕÌØÔÁÔÅ ÏÐÅÒÁÃÉÉ.</para> + ÕÓÐÅÛÎÏÇÏ, ÔÁË É ÄÌÑ ÏÛÉÂÏÞÎÏÇÏ ÓÏÂÙÔÉÑ.</para> </listitem> <listitem> <para><literal>+</literal> - áÕÄÉÔ ÔÏÌØËÏ ÕÓÐÅÛÎÙÈ - ÓÏÂÙÔÉÊ.</para> + ÓÏÂÙÔÉÊ × ÄÁÎÎÏÍ ËÌÁÓÓÅ.</para> </listitem> <listitem> <para><literal>-</literal> - áÕÄÉÔ ÔÏÌØËÏ ÏÛÉÂÏÞÎÙÈ - ÓÏÂÙÔÉÊ.</para> + ÓÏÂÙÔÉÊ × ÄÁÎÎÏÍ ËÌÁÓÓÅ.</para> </listitem> <listitem> <para><literal>^</literal> - ïÔËÌÀÞÅÎÉÅ ÁÕÄÉÔÁ ËÁË ÕÓÐÅÛÎÙÈ, ÔÁË É - ÏÛÉÂÏÞÎÙÈ ÓÏÂÙÔÉÊ.</para> + ÏÛÉÂÏÞÎÙÈ ÓÏÂÙÔÉÊ × ÄÁÎÎÏÍ ËÌÁÓÓÅ.</para> </listitem> <listitem> - <para><literal>^-</literal> - ïÔËÌÀÞÅÎÉÅ ÁÕÄÉÔÁ ÏÛÉÂÏÞÎÙÈ - ÓÏÂÙÔÉÊ.</para> + <para><literal>^+</literal> - ïÔËÌÀÞÅÎÉÅ ÁÕÄÉÔÁ ÕÓÐÅÛÎÙÈ + ÓÏÂÙÔÉÊ × ÄÁÎÎÏÍ ËÌÁÓÓÅ.</para> </listitem> <listitem> - <para><literal>^+</literal> - ÷ËÌÀÞÅÎÉÅ ÁÕÄÉÔÁ ÕÓÐÅÛÎÙÈ - ÓÏÂÙÔÉÊ.</para> + <para><literal>^-</literal> - ïÔËÌÀÞÅÎÉÅ ÁÕÄÉÔÁ ÏÛÉÂÏÞÎÙÈ + ÓÏÂÙÔÉÊ × ÄÁÎÎÏÍ ËÌÁÓÓÅ.</para> </listitem> </itemizedlist> @@ -454,16 +479,14 @@ requirements. --> ÉÚÍÅÎÅÎÉÑ ÔÏÌØËÏ × Ä×Á ËÏÎÆÉÇÕÒÁÃÉÏÎÎÙÈ ÆÁÊÌÁ ÓÉÓÔÅÍÙ ÁÕÄÉÔÁ: <filename>audit_control</filename> É <filename>audit_user</filename>. ðÅÒ×ÙÊ ÉÚ ÎÉÈ ÓÏÄÅÒÖÉÔ - ÏÂÝÉÅ ÎÁÓÔÒÏÊËÉ ÓÉÓÔÅÍÙ ÁÕÄÉÔÁ É ÕÓÔÁÎÏ×ËÉ ÐÏ ÕÍÏÌÞÁÎÉÀ ËÁË - ÄÌÑ ÐÒÉÐÉÓÙ×ÁÅÍÙÈ, ÔÁË É ÄÌÑ ÎÅ-ÐÒÉÐÉÓÙ×ÁÅÍÙÈ ÓÏÂÙÔÉÊ. ÷ÔÏÒÏÊ - ÉÓÐÏÌØÚÕÅÔÓÑ ÄÌÑ ÎÁÓÔÒÏÊËÉ ÁÕÄÉÔÁ ÐÏÌØÚÏ×ÁÔÅÌØÓËÉÈ ÓÏÂÙÔÉÊ.</para> + ÏÂÝÉÅ ÎÁÓÔÒÏÊËÉ ÓÉÓÔÅÍÙ ÁÕÄÉÔÁ, ×ÔÏÒÏÊ ÍÏÖÅÔ ÉÓÐÏÌØÚÏ×ÁÔØÓÑ + ÄÌÑ ÂÏÌÅÅ ÔÏÎËÏÊ ÎÁÓÔÒÏÊËÉ ÁÕÄÉÔÁ ÐÏÌØÚÏ×ÁÔÅÌÅÍ.</para> <sect3 xml:id="audit-auditcontrol"> <title>æÁÊÌ <filename>audit_control</filename></title> - <para>æÁÊÌ <filename>audit_control</filename> ÓÏÄÅÒÖÉÔ - ÎÁÓÔÒÏÊËÉ ÐÏ ÕÍÏÌÞÁÎÉÀ, ËÏÔÏÒÙÅ, ×ÏÚÍÏÖÎÏ, ÐÏÔÒÅÂÕÅÔÓÑ - ÉÚÍÅÎÉÔØ. óÏÄÅÒÖÉÍÏÅ ÜÔÏÇÏ ÆÁÊÌÁ:</para> + <para>îÅËÏÔÏÒÙÅ ÎÁÓÔÒÏÊËÉ ÐÏ ÕÍÏÌÞÁÎÉÀ ÄÌÑ ÐÏÄÓÉÓÔÅÍÙ + ÁÕÄÉÔÁ ÓÏÄÅÒÖÁÔÓÑ × ÆÁÊÌÅ <filename>audit_control</filename>:</para> <programlisting>dir:/var/audit flags:lo @@ -472,115 +495,120 @@ naflags:lo policy:cnt filesz:0</programlisting> - <para>ðÁÒÁÍÅÔÒ <option>dir</option> ÕËÁÚÙ×ÁÅÔ ËÁÔÁÌÏÇ, × - ËÏÔÏÒÏÍ ÂÕÄÅÔ ÓÏÈÒÁÎÑÔØÓÑ ÖÕÒÎÁÌ ÓÉÓÔÅÍÙ ÁÕÄÉÔÁ. ëÁË + <para>úÁÐÉÓØ <option>dir</option> ÉÓÐÏÌØÚÕÅÔÓÑ ÄÌÑ + ÕÓÔÁÎÏ×ËÉ ÏÄÎÏÇÏ ÉÌÉ ÂÏÌÅÅ ËÁÔÁÌÏÇÏ×, × + ËÏÔÏÒÙÈ ÂÕÄÅÔ ÓÏÈÒÁÎÑÔØÓÑ ÖÕÒÎÁÌ ÓÉÓÔÅÍÙ ÁÕÄÉÔÁ. åÓÌÉ + ÕËÁÚÁÎ ÂÏÌÅÅ ÞÅÍ ÏÄÉÎ ËÁÔÁÌÏÇ, ÔÏ ÕËÁÚÁÎÎÙÅ ËÁÔÁÌÏÇÉ + ÂÕÄÕÔ ÉÓÐÏÌØÚÏ×ÁÔØÓÑ ÐÏ ÏÞÅÒÅÄÉ, ÐÏ ÍÅÒÅ ÚÁÐÏÌÎÅÎÉÑ. ëÁË ÐÒÁ×ÉÌÏ, ÓÉÓÔÅÍÁ ÁÕÄÉÔÁ ËÏÎÆÉÇÕÒÉÒÕÅÔÓÑ ÔÁËÉÍ ÏÂÒÁÚÏÍ, ÞÔÏ ÖÕÒÎÁÌ ÁÕÄÉÔÁ ÈÒÁÎÉÔÓÑ ÎÁ ÏÔÄÅÌØÎÏÍ ÒÁÚÄÅÌÅ, ÞÔÏÂÙ - ÐÒÅÄÏÔ×ÒÁÔÉÔØ ÓÂÏÉ × ÒÁÂÏÔÅ ÏÐÅÒÁÃÉÏÎÎÏÊ ÓÉÓÔÅÍÙ, ÅÓÌÉ - Ó×ÏÂÏÄÎÏÅ ÍÅÓÔÅ ÎÁ ÒÁÚÄÅÌÅ ÓÉÓÔÅÍÙ ÁÕÄÉÔÁ ÂÕÄÅÔ - ÉÓÞÅÒÐÁÎÏ.</para> - - <para>ðÁÒÁÍÅÔÒ <option>flags</option> ÉÓÐÏÌØÚÕÅÔÓÑ ÄÌÑ - ÕÓÔÁÎÏ×ËÉ ÇÌÏÂÁÌØÎÙÈ ÏÐÃÉÊ. úÎÁÞÅÎÉÅ ÜÔÏÇÏ ÐÁÒÁÍÅÔÒÁ - <option>lo</option> ÎÁÓÔÒÁÉ×ÁÅÔ ÁÕÄÉÔ ÄÌÑ ×ÓÅÈ ÓÏÂÙÔÉÊ - &man.login.1; É &man.logout.1;. âÏÌÅÅ ÐÏÄÒÏÂÎÙÊ - ÐÒÉÍÅÒ:</para> - - <programlisting>dir:/var/audit -flags:lo,ad,-all,^-fa,^-fc,^-cl -minfree:20 -naflags:lo</programlisting> + ÐÒÅÄÏÔ×ÒÁÔÉÔØ ÐÅÒÅÓÅÞÅÎÉÅ ÐÏÄÓÉÓÔÅÍÙ ÁÕÄÉÔÁ É ÏÓÔÁÌØÎÙÈ + ÐÏÄÓÉÓÔÅÍ × ÓÌÕÞÁÅ, ÅÓÌÉ Ó×ÏÂÏÄÎÏÅ ÍÅÓÔÅ ÎÁ ÒÁÚÄÅÌÅ + ÓÉÓÔÅÍÙ ÁÕÄÉÔÁ ÂÕÄÅÔ ÉÓÞÅÒÐÁÎÏ.</para> + + <para>úÁÐÉÓØ <option>flags</option> ÉÓÐÏÌØÚÕÅÔÓÑ ÄÌÑ + ÕÓÔÁÎÏ×ËÉ ÇÌÏÂÁÌØÎÏÊ ÍÁÓËÉ ÐÒÅÄ×ÁÒÉÔÅÌØÎÏÇÏ ×ÙÂÏÒÁ + ÄÌÑ ÐÒÉÐÉÓÙ×ÁÅÍÙÈ ÓÏÂÙÔÉÊ. ÷ ÐÒÉÍÅÒÅ ×ÙÛÅ, ÂÕÄÕÔ ÐÏÄ×ÅÒÇÁÔØÓÑ + ÁÕÄÉÔÕ ËÁË ÕÓÐÅÛÎÙÅ, ÔÁË É ÎÅÕÄÁÞÎÙÅ ÐÏÐÙÔËÉ ×ÈÏÄÁ × + ÓÉÓÔÅÍÕ É ×ÙÈÏÄÁ ÉÚ ÎÅÅ ÄÌÑ ×ÓÅÈ ÐÏÌØÚÏ×ÁÔÅÌÅÊ</para> - <para>ôÁËÏÅ ÚÎÁÞÅÎÉÅ ÐÁÒÁÍÅÔÒÁ <option>flags</option> - ÐÒÉ×ÅÄÅÔ Ë ÁÕÄÉÔÕ ×ÓÅÈ ÓÏÂÙÔÉÊ &man.login.1; É - &man.logout.1;, ×ÓÅÈ ÁÄÍÉÎÉÓÔÒÁÔÉ×ÎÙÈ ÓÏÂÙÔÉÊ, ×ÓÅÈ ÏÛÉÂÏÞÎÙÈ - ÓÉÓÔÅÍÎÙÈ ÓÏÂÙÔÉÊ É, ÎÁËÏÎÅÃ, ÏÔËÌÀÞÁÅÔ ÁÕÄÉÔ ×ÓÅÈ ÏÛÉÂÏÞÎÙÈ - ÓÏÂÙÔÉÊ ËÌÁÓÓÏ× <option>fa</option>, <option>fc</option> É - <option>cl</option>. îÅÓÍÏÔÒÑ ÎÁ ÔÏ, ÞÔÏ ÐÁÒÁÍÅÔÒ - <option>-all</option> ÕËÁÚÙ×ÁÅÔ ÎÁ ÎÅÏÂÈÏÄÉÍÏÓÔØ ÁÕÄÉÔÁ - ×ÓÅÈ ÓÉÓÔÅÍÎÙÈ ÓÏÂÙÔÉÊ, ÐÒÅÆÉËÓ <option>^-</option> ÏÔÍÅÎÑÅÔ - ÜÔÏ ÐÏ×ÅÄÅÎÉÅ ÄÌÑ ×ÓÅÈ ÐÏÓÌÅÄÕÀÝÉÈ ÏÐÃÉÊ.</para> - - <para>úÁÍÅÔØÔÅ, ÞÔÏ ÚÎÁÞÅÎÉÑ ÓÞÉÔÙ×ÁÀÔÓÑ ÓÌÅ×Á ÎÁÐÒÁ×Ï. - ðÏÜÔÏÍÕ ÎÁÈÏÄÑÝÉÅÓÑ ÓÐÒÁ×Á ÚÎÁÞÅÎÉÑ ÐÅÒÅÏÐÒÅÄÅÌÑÀÔ ÚÎÁÞÅÎÉÑ, - ÎÁÈÏÄÑÝÉÅÓÑ ÓÌÅ×Á.</para> - - <para>ðÁÒÁÍÅÔÒ <option>minfree</option> ÏÐÒÅÄÅÌÑÅÔ ÍÉÎÉÍÁÌØÎÏÅ + <para>úÁÐÉÓØ <option>minfree</option> ÏÐÒÅÄÅÌÑÅÔ ÍÉÎÉÍÁÌØÎÏÅ ÚÎÁÞÅÎÉÅ Ó×ÏÂÏÄÎÏÇÏ ÄÉÓËÏ×ÏÇÏ ÐÒÏÓÔÒÁÎÓÔ×Á ÎÁ ÒÁÚÄÅÌÅ, × - ËÏÔÏÒÙÊ ÓÏÈÒÁÎÑÀÔÓÑ ÆÁÊÌÙ ÖÕÒÎÁÌÏ× ÁÕÄÉÔÁ. îÁÐÒÉÍÅÒ, ÅÓÌÉ - ÚÎÁÞÅÎÉÅ ÐÁÒÁÍÅÔÒÁ <option>dir</option> ÕÓÔÁÎÏ×ÌÅÎÏ × - <filename>/var/audit</filename>, Á ÐÁÒÁÍÅÔÒ - <option>minfree</option> ÒÁ×ÅÎ Ä×ÁÄÃÁÔÉ (20), ÔÏ ÐÒÅÄÕÐÒÅÖÄÁÀÝÅÅ - ÓÏÏÂÝÅÎÉÅ ÂÕÄÅÔ ×ÙÄÁÎÏ, ËÏÇÄÁ ÒÁÚÄÅÌ <filename>/var</filename> ÂÕÄÅÔ ÚÁÐÏÌÎÅÎ ÎÁ - ×ÏÓÅÍØÄÅÓÑÔ (80%) ÐÒÏÃÅÎÔÏ×.</para> - - <para>ðÁÒÁÍÅÔÒ <option>naflags</option> ÏÐÒÅÄÅÌÑÅÔ ËÌÁÓÓÙ - ÁÕÄÉÔÁ ÄÌÑ ÎÅ-ÐÒÉÐÉÓÙ×ÁÅÍÙÈ ÓÏÂÙÔÉÊ, ÔÏ ÅÓÔØ ÓÏÂÙÔÉÊ, - ÄÌÑ ËÏÔÏÒÙÈ ÎÅ ÏÐÒÅÄẠ̊ΠËÏÎËÒÅÔÎÙÊ ÐÏÌØÚÏ×ÁÔÅÌØ.</para> - + ËÏÔÏÒÙÊ ÓÏÈÒÁÎÑÀÔÓÑ ÆÁÊÌÙ ÖÕÒÎÁÌÏ× ÁÕÄÉÔÁ. ëÏÇÄÁ ÄÁÎÎÁÑ + ÇÒÁÎÉÃÁ ÂÕÄÅÔ ÐÒÅ×ÙÛÅÎÁ, ÂÕÄÅÔ ÓÇÅÎÅÒÉÒÏ×ÁÎÏ ÐÒÅÄÕÐÒÅÖÄÅÎÉÅ. + ÷ÙÛÅÐÒÉ×ÅÄÅÎÎÙÊ ÐÒÉÍÅÒ ÕÓÔÁÎÁ×ÌÉ×ÁÅÔ ÍÉÎÉÍÁÌØÎÏÅ Ó×ÏÂÏÄÎÏÅ + ÐÒÏÓÔÒÁÎÓÔ×Ï × Ä×ÁÄÃÁÔØ ÐÒÏÃÅÎÔÏ×.</para> + + <para>úÁÐÉÓØ <option>naflags</option> ÏÐÒÅÄÅÌÑÅÔ ËÌÁÓÓÙ + ÁÕÄÉÔÁ ÄÌÑ ÎÅ-ÐÒÉÐÉÓÙ×ÁÅÍÙÈ ÓÏÂÙÔÉÊ, ÎÁÐÒÉÍÅÒ, ÐÒÏÃÅÓÓÏ× + ×ÈÏÄÁ × ÓÉÓÔÅÍÕ É ÓÉÓÔÅÍÎÙÈ ÄÅÍÏÎÏ×.</para> + + <para>úÁÐÉÓØ <option>policy</option> ÏÐÒÅÄÅÌÑÅÔ ÓÐÉÓÏË + ÆÌÁÇÏ× ÐÏÌÉÔÉËÉ, ÏÐÒÅÄÅÌÑÀÝÅÊ ÒÁÚÌÉÞÎÙÅ ÁÓÐÅËÔÙ ÐÏ×ÅÄÅÎÉÑ + ÁÕÄÉÔÁ. üÌÅÍÅÎÔÙ ÓÐÉÓËÁ ÏÔÄÅÌÑÀÔÓÑ ÄÒÕÇ ÏÔ ÄÒÕÇÁ ÚÁÐÑÔÙÍÉ. + ðÏ ÕÍÏÌÞÁÎÉÀ, ÆÌÁÇ <literal>cnt</literal> ÕËÁÚÙ×ÁÅÔ, ÞÔÏ + ÓÉÓÔÅÍÁ ÄÏÌÖÎÁ ÐÒÏÄÏÌÖÁÔØ ÒÁÂÏÔÁÔØ, ÎÅÓÍÏÔÒÑ ÎÁ ÏÛÉÂËÉ + ÁÕÄÉÔÁ (ÄÁÎÎÙÊ ÆÌÁÇ ÏÞÅÎØ ÓÉÌØÎÏ ÒÅËÏÍÅÎÄÕÅÔÓÑ ÉÓÐÏÌØÚÏ×ÁÔØ). + äÒÕÇÏÊ ÞÁÓÔÏÉÓÐÏÌØÚÕÅÍÙÊ ÆÌÁÇ - <literal>argv</literal>, + ËÏÔÏÒÙÊ ÚÁÓÔÁ×ÌÑÅÔ ÐÏÄ×ÅÒÇÁÔØ ÁÕÄÉÔÕ ÁÒÇÕÍÅÎÔÙ ËÏÍÁÎÄÎÏÊ + ÓÔÒÏËÉ ÐÒÉ ×ÙÚÏ×Å ÓÉÓÔÅÍÎÏÇÏ ×ÙÚÏ×Á &man.execve.2;, ËÁË + ÞÁÓÔØ ×ÙÐÏÌÎÅÎÉÑ ËÏÍÁÎÄÙ.</para> + + <para>úÁÐÉÓØ <option>filesz</option> ÏÐÒÅÄÅÌÑÅÔ + ÍÁËÓÉÍÁÌØÎÙÊ ÒÁÚÍÅÒ × ÂÁÊÔÁÈ, ÄÏ ËÏÔÏÒÏÇÏ ÍÏÖÅÔ ÒÁÓÔÉ + ÖÕÒÎÁÌ ÓÏÂÙÔÉÊ ÁÕÄÉÔÁ, ÐÒÅÖÄÅ ÞÅÍ ÏÎ ÂÕÄÅÔ Á×ÔÏÍÁÔÉÞÅÓËÉ + ÚÁËÏÎÞÅÎ É ÐÏÄ×ÅÒÇÎÕÔ ÒÏÔÁÃÉÉ. ðÏ ÕÍÏÌÞÁÎÉÀ, ÚÎÁÞÅÎÉÅ 0 + ÚÁÐÒÅÝÁÅÔ Á×ÔÏÍÁÔÉÞÅÓËÕÀ ÒÏÔÁÃÉÀ ÌÏÇÏ×. åÓÌÉ ÔÒÅÂÕÅÍÙÊ + ÒÁÚÍÅÒ ÆÁÊÌÁ ÎÅÎÕÌÅ×ÏÊ, ÎÏ ÎÉÖÅ ÍÉÎÉÍÁÌØÎÏÇÏ ÚÎÁÞÅÎÉÑ × + 512ë, ÔÏ ÏÎ ÂÕÄÅÔ ÐÒÏÉÇÎÏÒÉÒÏ×ÁÎ, É ÂÕÄÅÔ ÓÇÅÎÅÒÉÒÏ×ÁÎÏ + ÐÒÅÄÕÐÒÅÖÄÁÀÝÅÅ ÓÏÏÂÝÅÎÉÅ × ÌÏÇÁÈ.</para> </sect3> <sect3 xml:id="audit-audituser"> <title>æÁÊÌ <filename>audit_user</filename></title> - <para>æÁÊÌ <filename>audit_user</filename> ÐÏÚ×ÏÌÑÅÔ - ÁÄÍÉÎÉÓÔÒÁÔÏÒÕ ÏÐÒÅÄÅÌÉÔØ ËÌÁÓÓÙ ÓÏÂÙÔÉÊ, ÁÕÄÉÔ ËÏÔÏÒÙÈ ÂÕÄÅÔ - ÐÒÏÉÚ×ÏÄÉÔØÓÑ ÄÌÑ ËÁÖÄÏÇÏ ÐÏÌØÚÏ×ÁÔÅÌÑ ÓÉÓÔÅÍÙ.</para> - - <para>ðÏ ÕÍÏÌÞÁÎÉÀ ÆÁÊÌ <filename>audit_user</filename> - ÓÏÄÅÒÖÉÔ:</para> - - <programlisting>root:lo:no -audit:fc:no</programlisting> - - <para>ïÂÒÁÔÉÔÅ ×ÎÉÍÁÎÉÅ: ÐÏ ÕÍÏÌÞÁÎÉÀ ÐÒÏÉÚ×ÏÄÉÔÓÑ ÁÕÄÉÔ ×ÓÅÈ - <command>login</command>/<command>logout</command> ÓÏÂÙÔÉÊ É - ÏÔËÌÀÞÁÅÔÓÑ ÁÕÄÉÔ ×ÓÅÈ ÄÒÕÇÉÈ ÓÏÂÙÔÉÊ ÄÌÑ ÐÏÌØÚÏ×ÁÔÅÌÑ - <systemitem class="username">root</systemitem>. üÔÁ ËÏÎÆÉÇÕÒÁÃÉÑ ÔÁËÖÅ ×ËÌÀÞÁÅÔ - ÁÕÄÉÔ ×ÓÅÈ ÓÏÂÙÔÉÊ, Ó×ÑÚÁÎÎÙÈ Ó ÓÏÚÄÁÎÉÅÍ ÆÁÊÌÏ× É ÏÔËÌÀÞÁÅÔ - ÁÕÄÉÔ ×ÓÅÈ ÄÒÕÇÉÈ ÓÏÂÙÔÉÊ ÄÌÑ ÐÏÌØÚÏ×ÁÔÅÌÑ - <systemitem class="username">audit</systemitem>. èÏÔÑ ÉÓÐÏÌØÚÏ×ÁÎÉÅ ÓÉÓÔÅÍÙ - ÁÕÄÉÔÁ ÎÅ ÔÒÅÂÕÅÔ ÎÁÌÉÞÉÑ × ÓÉÓÔÅÍÅ ÓÐÅÃÉÁÌØÎÏÇÏ - ÐÏÌØÚÏ×ÁÔÅÌÑ, × ÎÅËÏÔÏÒÙÈ ËÏÎÆÉÇÕÒÁÃÉÑÈ, ÏÓÏÂÅÎÎÏ - ÉÓÐÏÌØÚÕÀÝÉÈ <acronym>MAC</acronym> (Mandatory Access - Control), ÜÔÏ ÍÏÖÅÔ ÂÙÔØ ÎÅÏÂÈÏÄÉÍÏ.</para> + <para>áÄÍÉÎÉÓÔÒÁÔÏÒ ÍÏÖÅÔ ÏÐÒÅÄÅÌÉÔØ ÄÏÐÏÌÎÉÔÅÌØÎÙÅ + ÔÒÅÂÏ×ÁÎÉÑ Ë ÁÕÄÉÔÕ ÄÌÑ ËÏÎËÒÅÔÎÙÈ ÐÏÌØÚÏ×ÁÔÅÌÅÊ + × ÆÁÊÌÅ <filename>audit_user</filename>. + ëÁÖÄÁÑ ÓÔÒÏËÁ ËÏÎÆÉÇÕÒÉÒÕÅÔ ÁÕÄÉÔ ÄÌÑ ÐÏÌØÚÏ×ÁÔÅÌÑ + Ó ÉÓÐÏÌØÚÏ×ÁÎÉÅÍ Ä×ÕÈ ÐÏÌÅÊ: ÐÅÒ×ÏÅ ÐÏÌÅ + <literal>alwaysaudit</literal>, ËÏÔÏÒÏÅ ÏÐÒÅÄÅÌÑÅÔ + ÎÁÂÏÒ ÓÏÂÙÔÉÊ, ËÏÔÏÒÙÅ ÄÏÌÖÎÙ ×ÓÅÇÄÁ ÐÏÄ×ÅÒÇÁÔØÓÑ + ÁÕÄÉÔÕ ÄÌÑ ÄÁÎÎÏÇÏ ÐÏÌØÚÏ×ÁÔÅÌÑ, Á ×ÔÏÒÏÅ - ÐÏÌÅ + <literal>neveraudit</literal>, ËÏÔÏÒÏÅ ÏÐÒÅÄÅÌÑÅÔ + ÎÁÂÏÒ ÓÏÂÙÔÉÊ, ËÏÔÏÒÙÅ ÎÉËÏÇÄÁ ÎÅ ÄÏÌÖÎÙ ÐÏÄ×ÅÒÇÁÔØÓÑ + ÁÕÄÉÔÕ ÄÌÑ ÐÏÌØÚÏ×ÁÔÅÌÑ.</para> + + <para>îÉÖÅÓÌÅÄÕÀÝÉÊ ÐÒÉÍÅÒ <filename>audit_user</filename> + ÐÒÏ×ÏÄÉÔ ÁÕÄÉÔ ×ÓÅÈ ÓÏÂÙÔÉÊ ×ÈÏÄÁ × ÓÉÓÔÅÍÕ É ×ÙÈÏÄÁ ÉÚ + ÓÉÓÔÅÍÙ ÄÌÑ ÐÏÌØÚÏ×ÁÔÅÌÑ <systemitem class="username">root</systemitem>, + Á ÔÁËÖÅ ÐÒÏ×ÏÄÉÔ ÁÕÄÉÔ ×ÓÅÈ ÓÏÂÙÔÉÊ, Ó×ÑÚÁÎÎÙÈ Ó ÓÏÚÄÁÎÉÅÍ + ÆÁÊÌÏ× É ÕÓÐÅÛÎÙÍ ×ÙÐÏÌÎÅÎÉÅÍ ËÏÍÁÎÄ ÄÌÑ ÐÏÌØÚÏ×ÁÔÅÌÑ + <systemitem class="username">www</systemitem>. ðÒÉ ÉÓÐÏÌØÚÏ×ÁÎÉÉ Ó + ×ÙÛÅÐÒÉ×ÅÄÅÎÎÙÍ ÐÒÉÍÅÒÏÍ ÆÁÊÌÁ <filename>audit_control</filename>, + ÚÁÐÉÓØ <literal>lo</literal> ÄÌÑ <systemitem class="username">root</systemitem> + Ñ×ÌÑÅÔÓÑ ÌÉÛÎÅÊ, ËÒÏÍÅ ÔÏÇÏ, ÓÏÂÙÔÉÑ ×ÈÏÄÁ × ÓÉÓÔÅÍÕ É ×ÙÈÏÄÁ + ÉÚ ÓÉÓÔÅÍÙ ÂÕÄÕÔ ÐÏÄ×ÅÒÇÁÔØÓÑ ÁÕÄÉÔÕ É ÄÌÑ ÐÏÌØÚÏ×ÁÔÅÌÑ + <systemitem class="username">www</systemitem>.</para> + + <programlisting>root:lo,+ex:no +www:fc,+ex:no</programlisting> </sect3> </sect2> </sect1> <sect1 xml:id="audit-administration"> - <title>áÄÍÉÎÉÓÔÒÉÒÏ×ÁÎÉÅ ÓÉÓÔÅÍÙ ÁÕÄÉÔÁ</title> + <title>áÄÍÉÎÉÓÔÒÉÒÏ×ÁÎÉÅ ÐÏÄÓÉÓÔÅÍÙ ÁÕÄÉÔÁ</title> <sect2> <title>ðÒÏÓÍÏÔÒ ÖÕÒÎÁÌÁ ÁÕÄÉÔÁ</title> <para>öÕÒÎÁÌ ÁÕÄÉÔÁ ÈÒÁÎÉÔÓÑ × ÂÉÎÁÒÎÏÍ ÆÏÒÍÁÔÅ BSM, ÐÏÜÔÏÍÕ ÄÌÑ ÅÇÏ ÉÚÍÅÎÅÎÉÑ É ËÏÎ×ÅÒÔÁÃÉÉ × ÔÅËÓÔÏ×ÙÊ ÆÏÒÍÁÔ ÐÏÎÁÄÏÂÑÔÓÑ ÓÐÅÃÉÁÌØÎÙÅ - ÕÔÉÌÉÔÙ. ëÏÍÁÎÄÁ <command>praudit</command> ÐÒÅÏÂÒÁÚÕÅÔ ÖÕÒÎÁÌ ÁÕÄÉÔÁ - × ÔÅËÓÔÏ×ÙÊ ÆÏÒÍÁÔ; ËÏÍÁÎÄÁ <command>auditreduce</command> ÍÏÖÅÔ ÂÙÔØ + ÕÔÉÌÉÔÙ. ëÏÍÁÎÄÁ &man.praudit.1; ÐÒÅÏÂÒÁÚÕÅÔ ÖÕÒÎÁÌ ÁÕÄÉÔÁ + × ÔÅËÓÔÏ×ÙÊ ÆÏÒÍÁÔ; ËÏÍÁÎÄÁ &man.auditreduce.1; ÍÏÖÅÔ ÂÙÔØ ÉÓÐÏÌØÚÏ×ÁÎÁ ÄÌÑ ÒÏÔÁÃÉÉ É ÆÉÌØÔÒÁÃÉÉ ÖÕÒÎÁÌÁ × ÃÅÌÑÈ ÁÎÁÌÉÚÁ, - ÁÒÈÉ×ÉÒÏ×ÁÎÉÑ ÉÌÉ ÒÁÓÐÅÞÁÔËÉ. ëÏÍÁÎÄÁ <command>auditreduce</command> - ÐÏÄÄÅÒÖÉ×ÁÅÔ ÍÎÏÖÅÓÔ×Ï ÐÁÒÁÍÅÔÒÏ× ×ÙÂÏÒËÉ, ×ËÌÀÞÁÑ ÔÉÐÙ ÓÏÂÙÔÉÊ, ËÌÁÓÓÙ - ÓÏÂÙÔÉÊ, ÐÏÌØÚÏ×ÁÔÅÌØÓËÉÅ ÓÏÂÙÔÉÑ, ÄÁÔÕ É ×ÒÅÍÑ ÓÏÂÙÔÉÊ É ÐÕÔÉ ÆÁÊÌÏ×, - Ë ËÏÔÏÒÙÍ ÏÔÎÏÓÑÔÓÑ ÓÏÂÙÔÉÑ.</para> + ÁÒÈÉ×ÉÒÏ×ÁÎÉÑ ÉÌÉ ÒÁÓÐÅÞÁÔËÉ. íÎÏÖÅÓÔ×Ï ÐÁÒÁÍÅÔÒÏ× ×ÙÂÏÒËÉ + ÐÏÄÄÅÒÖÉ×ÁÀÔÓÑ ËÏÍÁÎÄÏÊ &man.auditreduce.1;, ×ËÌÀÞÁÑ ÔÉÐÙ + ÓÏÂÙÔÉÊ, ËÌÁÓÓÙ ÓÏÂÙÔÉÊ, ËÏÎËÒÅÔÎÏÇÏ ÐÏÌØÚÏ×ÁÔÅÌÑ, ÄÁÔÕ É + ×ÒÅÍÑ ÓÏÂÙÔÉÊ,Á ÔÁËÖÅ ÐÕÔÉ ÆÁÊÌÏ×, Ë ËÏÔÏÒÙÍ ÏÔÎÏÓÑÔÓÑ ÓÏÂÙÔÉÑ.</para> - <para>îÁÐÒÉÍÅÒ, ÕÔÉÌÉÔÁ <command>praudit</command> ×Ù×ÅÄÅÔ ×ÓÅ ÓÏÄÅÒÖÉÍÏÅ + <para>îÁÐÒÉÍÅÒ, ÕÔÉÌÉÔÁ &man.praudit.1; ×Ù×ÅÄÅÔ ×ÓÅ ÓÏÄÅÒÖÉÍÏÅ ÖÕÒÎÁÌÁ ÁÕÄÉÔÁ × ÔÅËÓÔÏ×ÏÍ ÆÏÒÍÁÔÅ:</para> <screen>&prompt.root; <userinput>praudit /var/audit/AUDITFILE</userinput></screen> - <para>÷ ÄÁÎÎÏÍ ÐÒÉÍÅÒÅ <replaceable>AUDITFILE</replaceable> - ÖÕÒÎÁÌ, + <para>÷ ÄÁÎÎÏÍ ÐÒÉÍÅÒÅ <filename>AUDITFILE</filename> - ÖÕÒÎÁÌ, ËÏÔÏÒÙÊ ÂÕÄÅÔ ×Ù×ÅÄÅÎ × ÔÅËÓÔÏ×ÏÍ ÆÏÒÍÁÔÅ.</para> <para>öÕÒÎÁÌ ÁÕÄÉÔÁ ÓÏÓÔÏÉÔ ÉÚ ÓÅÒÉÉ ÚÁÐÉÓÅÊ, ËÏÔÏÒÙÅ, × Ó×ÏÀ - ÏÞÅÒÅÄØ ÓÏÓÔÏÑÔ ÉÚ ÜÌÅÍÅÎÔÏ×. üÔÉ ÜÌÅÍÅÎÔÙ ËÏÍÁÎÄÁ - <command>praudit</command> ×Ù×ÏÄÉÔ ÐÏÓÌÅÄÏ×ÁÔÅÌØÎÏ - ÐÏ ÏÄÎÏÍÕ ÎÁ ÓÔÒÏËÕ. - ëÁÖÄÙÊ ÜÌÅÍÅÎÔ ÉÍÅÅÔ ÓÐÅÃÉÆÉÞÅÓËÉÊ ÔÉÐ, ÎÁÐÒÉÍÅÒ - <literal>ÚÁÇÏÌÏ×ÏË</literal> (header) ÓÏÄÅÒÖÉÔ ÚÁÇÏÌÏ×ÏË pfgbcb, a + ÏÞÅÒÅÄØ ÓÏÓÔÏÑÔ ÉÚ ÜÌÅÍÅÎÔÏ×, ËÏÔÏÒÙÅ ËÏÍÁÎÄÁ &man.praudit.1; + ×Ù×ÏÄÉÔ ÐÏÓÌÅÄÏ×ÁÔÅÌØÎÏ - ÐÏ ÏÄÎÏÍÕ ÎÁ ÓÔÒÏËÕ. ëÁÖÄÙÊ ÜÌÅÍÅÎÔ + ÉÍÅÅÔ ÓÐÅÃÉÆÉÞÅÓËÉÊ ÔÉÐ, ÎÁÐÒÉÍÅÒ + <literal>ÚÁÇÏÌÏ×ÏË</literal> (header) ÓÏÄÅÒÖÉÔ ÚÁÇÏÌÏ×ÏË ÚÁÐÉÓÉ, a <literal>ÐÕÔØ</literal> (path) - ÐÕÔØ Ë ÆÁÊÌÕ, Ë ËÏÔÏÒÏÍÕ ÏÔÎÏÓÉÔÓÑ ÚÁÐÉÓØ. - lookup. óÌÅÄÕÀÝÉÊ ÐÒÉÍÅÒ ÐÏËÁÚÙ×ÁÅÔ ÚÁÐÉÓØ ÄÌÑ ÓÏÂÙÔÉÑ ×ÙÐÏÌÎÅÎÉÑ - (execve):</para> + óÌÅÄÕÀÝÉÊ ÐÒÉÍÅÒ ÐÏËÁÚÙ×ÁÅÔ ÚÁÐÉÓØ ÄÌÑ ÓÏÂÙÔÉÑ <literal>execve</literal>:</para> <programlisting>header,133,10,execve(2),0,Mon Sep 25 15:58:03 2006, + 384 msec exec arg,finger,doug @@ -590,27 +618,33 @@ subject,robert,root,wheel,root,wheel,384 return,success,0 trailer,133</programlisting> - <para>üÔÁ ÚÁÐÉÓØ Ñ×ÌÑÅÔÓÑ ÒÅÚÕÌØÔÁÔÏÍ ÕÓÐÅÛÎÏÇÏ ×ÙÐÏÌÎÅÎÉÑ ÓÉÓÔÅÍÎÏÇÏ + <para>üÔÁ ÚÁÐÉÓØ ÏÔÒÁÖÁÅÔ ÒÅÚÕÌØÔÁÔ ÕÓÐÅÛÎÏÇÏ ×ÙÐÏÌÎÅÎÉÑ ÓÉÓÔÅÍÎÏÇÏ ×ÙÚÏ×Á <literal>execve</literal>, ËÏÔÏÒÙÊ ÓÔÁÌ ÒÅÚÕÌØÔÁÔÏÍ ×ÙÐÏÌÎÅÎÉÑ - ËÏÍÁÎÄÙ <literal>finger doug</literal>. üÌÅÍÅÎÔ <literal>exec</literal> ÓÏÄÅÒÖÉÔ É - ËÏÍÁÎÄÕ, ËÏÔÏÒÕÀ ÏÂÏÌÏÞËÁ ÐÅÒÅÄÁÌÁ ÑÄÒÕ, É ÅÅ ÁÒÇÕÍÅÎÔÙ. üÌÅÍÅÎÔ + ËÏÍÁÎÄÙ <literal>finger doug</literal>. ÷ ÜÌÅÍÅÎÔÁÈ ÚÁÐÉÓÉ ÅÓÔØ É + ËÏÍÁÎÄÎÁÑ ÓÔÒÏËÁ, ËÏÔÏÒÕÀ ÏÂÏÌÏÞËÁ ÐÅÒÅÄÁÌÁ ÑÄÒÕ. üÌÅÍÅÎÔ <literal>ÐÕÔØ</literal> (path) ÓÏÄÅÒÖÉÔ ÐÕÔØ Ë ÉÓÐÏÌÎÑÅÍÏÍÕ ÆÁÊÌÕ × ÐÒÅÄÓÔÁ×ÌÅÎÉÉ ÑÄÒÁ. üÌÅÍÅÎÔ <literal>ÁÔÒÉÂÕÔ</literal> (attribute) - ÏÐÉÓÙ×ÁÅÔ ÉÓÐÏÌÎÑÅÍÙÊ ÆÁÊÌ, É, × ÞÁÓÔÎÏÓÔÉ, ÐÒÁ×Á ÄÏÓÔÕÐÁ Ë ÆÁÊÌÕ. - üÌÅÍÅÎÔ <literal>ÓÕÂßÅËÔ</literal> (subject) ÏÐÉÓÙ×ÁÅÔ ÐÒÏÃÅÓÓ, ×ÙÚ×Á×ÛÉÊ - ×ÙÐÏÌÎÅÎÉÅ É ÓÏÈÒÁÎÑÅÔ ÅÇÏ × ×ÉÄÅ ÒÑÄÁ ÚÎÁÞÅÎÉÊ, ÐÒÅÄÓÔÁ×ÌÑÀÝÉÈ ÓÏÂÏÊ - UID ÁÕÄÉÒÕÅÍÏÇÏ ÐÏÌØÚÏ×ÁÔÅÌÑ, ÉÓÐÏÌÎÑÀÝÉÅ (effective) UID É GID, - ÒÅÁÌØÎÙÅ (real) UID É GID, ÉÄÅÎÔÉÆÉËÁÔÏÒ ÐÒÏÃÅÓÓÁ, ÉÄÅÎÔÉÆÉËÁÔÏÒ ÓÅÓÓÉÉ, - ÐÏÒÔ É ÁÄÒÅÓ, Ó ËÏÔÏÒÏÇÏ ÂÙÌ ÏÓÕÝÅÓÔ×ÌÅÎ ×ÈÏÄ × ÓÉÓÔÅÍÕ. - ïÂÒÁÔÉÔÅ ×ÎÉÍÁÎÉÅ - ÉÄÅÎÔÉÆÉËÁÔÏÒ ÁÕÄÉÒÕÅÍÏÇÏ ÐÏÌØÚÏ×ÁÔÅÌÑ É ÒÅÁÌØÎÙÊ - ÉÄÅÎÔÉÆÉËÁÔÏÒ ÐÏÌØÚÏ×ÁÔÅÌÑ ÏÔÌÉÞÁÀÔÓÑ: ÜÔÏ ÚÎÁÞÉÔ, ÞÔÏ ÐÏÌØÚÏ×ÁÔÅÌØ - <literal>robert</literal> ÐÏ×ÙÓÉÌ ÐÒÉ×ÉÌÅÇÉÉ ÄÏ ÐÏÌØÚÏ×ÁÔÅÌÑ - <literal>root</literal> ÐÅÒÅÄ ×ÙÐÏÌÎÅÎÉÅÍ ËÏÍÁÎÄÙ, ÎÏ ÓÉÓÔÅÍÁ ÁÕÄÉÔÁ - ÚÁÎÅÓÌÁ ÅÇÏ ÄÅÊÓÔ×ÉÑ × ÖÕÒÎÁÌ ÉÓÐÏÌØÚÕÑ ÉÚÎÁÞÁÌØÎÙÊ ÉÄÅÎÔÉÆÉËÁÔÏÒ. - îÁËÏÎÅÃ, ÜÌÅÍÅÎÔ <literal>×ÏÚ×ÒÁÔ</literal> (return) ÏÐÉÓÙ×ÁÅÔ ÕÓÐÅÛÎÏÅ + ÏÐÉÓÙ×ÁÅÔ ÉÓÐÏÌÎÑÅÍÙÊ ÆÁÊÌ, É, × ÞÁÓÔÎÏÓÔÉ, ÒÅÖÉÍ ÆÁÊÌÁ, ÞÔÏ + ÍÏÖÎÏ ÉÓÐÏÌØÚÏ×ÁÔØ ÄÌÑ ÏÐÒÅÄÅÌÅÎÉÑ, ÉÓÐÏÌØÚÏ×ÁÌÏ ÌÉ ÐÒÉÌÏÖÅÎÉÅ + setuid. üÌÅÍÅÎÔ <literal>ÓÕÂßÅËÔ</literal> (subject) ÏÐÉÓÙ×ÁÅÔ ÐÒÏÃÅÓÓ, ×ÙÚ×Á×ÛÉÊ + É ÓÏÈÒÁÎÑÅÔ ÅÇÏ × ×ÉÄÅ ÒÑÄÁ ÚÎÁÞÅÎÉÊ, ÐÒÅÄÓÔÁ×ÌÑÀÝÉÈ ÓÏÂÏÊ + ID ÁÕÄÉÒÕÅÍÏÇÏ ÐÏÌØÚÏ×ÁÔÅÌÑ, ÉÓÐÏÌÎÑÀÝÉÅ (effective) UID É GID, + ÒÅÁÌØÎÙÅ ID ÐÏÌØÚÏ×ÁÔÅÌÑ É ÇÒÕÐÐÙ, ÉÄÅÎÔÉÆÉËÁÔÏÒ ÐÒÏÃÅÓÓÁ, + ÉÄÅÎÔÉÆÉËÁÔÏÒ ÓÅÓÓÉÉ, ÐÏÒÔ É ÁÄÒÅÓ, Ó ËÏÔÏÒÏÇÏ ÂÙÌ ÏÓÕÝÅÓÔ×ÌÅÎ + ×ÈÏÄ × ÓÉÓÔÅÍÕ. ïÂÒÁÔÉÔÅ ×ÎÉÍÁÎÉÅ - ÉÄÅÎÔÉÆÉËÁÔÏÒ ÁÕÄÉÒÕÅÍÏÇÏ + ÐÏÌØÚÏ×ÁÔÅÌÑ É ÒÅÁÌØÎÙÊ ÉÄÅÎÔÉÆÉËÁÔÏÒ ÐÏÌØÚÏ×ÁÔÅÌÑ ÏÔÌÉÞÁÀÔÓÑ: + ÜÔÏ ÚÎÁÞÉÔ, ÞÔÏ ÐÏÌØÚÏ×ÁÔÅÌØ <systemitem class="username">robert</systemitem> ÐÏ×ÙÓÉÌ + ÐÒÉ×ÉÌÅÇÉÉ ÄÏ ÐÏÌØÚÏ×ÁÔÅÌÑ <systemitem class="username">root</systemitem> ÐÅÒÅÄ + ×ÙÐÏÌÎÅÎÉÅÍ ËÏÍÁÎÄÙ, ÎÏ ÓÉÓÔÅÍÁ ÁÕÄÉÔÁ ÚÁÎÅÓÌÁ ÅÇÏ ÄÅÊÓÔ×ÉÑ × + ÖÕÒÎÁÌ ÉÓÐÏÌØÚÕÑ ÉÚÎÁÞÁÌØÎÙÊ ÉÄÅÎÔÉÆÉËÁÔÏÒ. îÁËÏÎÅÃ, ÜÌÅÍÅÎÔ + <literal>×ÏÚ×ÒÁÔ</literal> (return) ÏÐÉÓÙ×ÁÅÔ ÕÓÐÅÛÎÏÅ ÚÁ×ÅÒÛÅÎÉÅ ÏÐÅÒÁÃÉÉ Ó ËÏÄÏÍ ÚÁ×ÅÒÛÅÎÉÑ 0, Á ÜÌÅÍÅÎÔ <literal>trailer</literal> ÚÁ×ÅÒÛÁÅÔ ÚÁÐÉÓØ.</para> + <para>äÁÎÎÙÅ × ÆÏÒÍÁÔÅ <acronym>XML</acronym> ÔÁËÖÅ ÍÏÖÎÏ + ×Ù×ÅÓÔÉ Ó ÐÏÍÏÝØÀ ËÏÍÁÎÄÙ &man.praudit.1;, ÉÓÐÏÌØÚÕÑ ÁÒÇÕÍÅÎÔ + <option>-x</option>.</para> + </sect2> <sect2> @@ -622,8 +656,8 @@ trailer,133</programlisting> <screen>&prompt.root; <userinput>auditreduce -u trhodes /var/audit/AUDITFILE | praudit</userinput></screen> - <para>üÔÁ ËÏÍÁÎÄÁ ×ÙÄÅÌÉÔ ×ÓÅ ÚÁÐÉÓÉ, ÏÔÎÏÓÑÝÉÅÓÑ Ë ÐÏÌØÚÏ×ÁÔÅÌÀ - <systemitem class="username">trhodes</systemitem>, ËÏÔÏÒÙÅ ÈÒÁÎÑÔÓÑ × ÆÁÊÌÅ + <para>üÔÁ ËÏÍÁÎÄÁ ×ÙÄÅÌÉÔ ×ÓÅ ÚÁÐÉÓÉ, ÏÔÎÏÓÑÝÉÅÓÑ Ë + <systemitem class="username">trhodes</systemitem>, ËÏÔÏÒÙÅ ÈÒÁÎÑÔÓÑ × <filename>AUDITFILE</filename>.</para> </sect2> @@ -631,50 +665,55 @@ trailer,133</programlisting> <title>äÅÌÅÇÉÒÏ×ÁÎÉÅ ÐÒÁ× ÐÒÏÓÍÏÔÒÁ ÖÕÒÎÁÌÁ</title> <para>þÌÅÎÙ ÇÒÕÐÐÙ <systemitem class="groupname">audit</systemitem> ÉÍÅÀÔ ÄÏÓÔÕÐ ÎÁ ÞÔÅÎÉÅ - Ë ÖÕÒÎÁÌÕ ÁÕÄÉÔÁ, ÎÁÈÏÄÑÝÅÍÕÓÑ × <filename>/var/audit</filename>; + Ë ÖÕÒÎÁÌÕ ÁÕÄÉÔÁ, ÎÁÈÏÄÑÝÅÍÕÓÑ × + <filename>/var/audit</filename>; ÐÏ ÕÍÏÌÞÁÎÉÀ ÜÔÁ ÇÒÕÐÐÁ ÐÕÓÔÁ, É ÔÏÌØËÏ <systemitem class="username">root</systemitem> ÉÍÅÅÔ Ë ÎÉÍ ÄÏÓÔÕÐ. äÌÑ ÔÏÇÏ, ÞÔÏ ÂÙ ÐÅÒÅÄÁÔØ ÐÏÌØÚÏ×ÁÔÅÌÀ ÐÒÁ×Á ÎÁ ÞÔÅÎÉÅ ÖÕÒÎÁÌÁ, ÅÇÏ ÎÅÏÂÈÏÄÉÍÏ ÄÏÂÁ×ÉÔØ × ÇÒÕÐÐÕ <systemitem class="groupname">audit</systemitem>. ðÒÁ×Ï ÎÁ ÞÔÅÎÉÅ ÖÕÒÎÁÌÁ ÁÕÄÉÔÁ ÐÏÚ×ÏÌÑÅÔ ÐÏÌÕÞÉÔØ ÍÎÏÖÅÓÔ×Ï - ÉÎÆÏÒÍÁÃÉÉ Ï ÐÏ×ÅÄÅÎÉÉ ÐÏÌØÚÏ×ÁÔÅÌÅÊ É ÐÒÏÃÅÓÓÏ×, ÞÔÏ ÍÏÖÅÔ ÐÒÉ×ÅÓÔÉ Ë - ÒÁÓËÒÙÔÉÀ ËÏÎÆÉÄÅÎÃÉÁÌØÎÙÈ ÄÁÎÎÙÈ. ðÏÜÔÏÍÕ, ÒÅËÏÍÅÎÄÕÅÔÓÑ ÄÅÌÅÇÉÒÏ×ÁÔØ - ÐÒÁ×Á ÎÁ ÞÔÅÎÉÅ ÖÕÒÎÁÌÁ ÁÕÄÉÔÁ Ó ÂÏÌØÛÏÊ ÏÓÔÏÒÏÖÎÏÓÔØÀ.</para> + ÉÎÆÏÒÍÁÃÉÉ Ï ÐÏ×ÅÄÅÎÉÉ ÐÏÌØÚÏ×ÁÔÅÌÅÊ É ÐÒÏÃÅÓÓÏ×, ÐÏÜÔÏÍÕ, + ÒÅËÏÍÅÎÄÕÅÔÓÑ ÄÅÌÅÇÉÒÏ×ÁÔØ ÐÒÁ×Á ÎÁ ÞÔÅÎÉÅ ÖÕÒÎÁÌÁ ÁÕÄÉÔÁ + Ó ÂÏÌØÛÏÊ ÏÓÔÏÒÏÖÎÏÓÔØÀ.</para> </sect2> <sect2> - <title>íÏÎÉÔÏÒÉÎÇ ÓÉÓÔÅÍÙ × ÒÅÁÌØÎÏÍ ×ÒÅÍÅÎÉ</title> + <title>íÏÎÉÔÏÒÉÎÇ ÓÉÓÔÅÍÙ × ÒÅÁÌØÎÏÍ ×ÒÅÍÅÎÉ Ó ÉÓÐÏÌØÚÏ×ÁÎÉÅÍ ÐÏÔÏËÏ× ÁÕÄÉÔÁ</title> - <para>ðÏÔÏËÉ ÓÉÓÔÅÍÙ ÁÕÄÉÔÁ - ËÌÏÎÉÒÏ×ÁÎÎÙÅ ÐÓÅ×ÄÏ-ÕÓÔÒÏÊÓÔ×Á, - ÉÓÐÏÌØÚÕÑ ËÏÔÏÒÙÅ, ÐÒÉÌÏÖÅÎÉÑ ÍÏÇÕÔ ÐÏÌÕÞÁÔØ ÉÎÆÏÒÍÁÃÉÀ Ï ÓÉÓÔÅÍÎÙÈ - ÓÏÂÙÔÉÑÈ × ÒÅÁÌØÎÏÍ ×ÒÅÍÅÎÉ. ÷ ÐÅÒ×ÕÀ ÏÞÅÒÅÄØ, ÜÔÏ ÄÏÌÖÎÏ - ÚÁÉÎÔÅÒÅÓÏ×ÁÔØ Á×ÔÏÒÏ× ÐÒÏÇÒÁÍÍ ÄÌÑ ÍÏÎÉÔÏÒÉÎÇÁ É ÏÐÒÅÄÅÌÅÎÉÑ - ×ÔÏÒÖÅÎÉÊ × ÓÉÓÔÅÍÕ. ôÅÍ ÎÅ ÍÅÎÅÅ, ÄÌÑ ÁÄÍÉÎÉÓÔÒÁÔÏÒÁ ÐÏÔÏËÉ - ÓÉÓÔÅÍÙ ÁÕÄÉÔÁ ÍÏÇÕÔ ÓÔÁÔØ ÕÄÏÂÎÙÍ ÉÎÓÔÒÕÍÅÎÔÏÍ ÄÌÑ ÍÏÎÉÔÏÒÉÎÇÁ - × ÒÅÁÌØÎÏÍ ×ÒÅÍÅÎÉ ÂÅÚ ÔÏÇÏ, ÞÔÏÂÙ ×ÄÁ×ÁÔØÓÑ × ÄÅÔÁÌÉ ÏÂÅÓÐÅÞÅÎÉÑ - ÂÅÚÏÐÁÓÎÏÓÔÉ ÐÒÉ ÐÅÒÅÄÁÞÉ ÐÒÁ× ÎÁ ÞÔÅÎÉÅ ÖÕÒÎÁÌÁ ÁÕÄÉÔÁ. äÌÑ ÔÏÇÏ, - ÞÔÏÂÙ ÐÏÌÕÞÉÔØ ÐÏÔÏË ÓÏÂÙÔÉÊ × ÒÅÁÌØÎÏÍ ×ÒÅÍÅÎÉ ÉÓÐÏÌØÚÕÊÔÅ + <para>ðÏÔÏËÉ ÓÉÓÔÅÍÙ ÁÕÄÉÔÁ - ËÌÏÎÉÒÏ×ÁÎÎÙÅ ÐÓÅ×ÄÏ-ÕÓÔÒÏÊÓÔ×Á × + ÆÁÊÌÏ×ÏÊ ÓÉÓÔÅÍÅ ÕÓÔÒÏÊÓÔ×, ÉÓÐÏÌØÚÕÑ ËÏÔÏÒÙÅ, ÐÒÉÌÏÖÅÎÉÑ ÍÏÇÕÔ + ÐÏÌÕÞÁÔØ ÉÎÆÏÒÍÁÃÉÀ Ï ÓÉÓÔÅÍÎÙÈ ÓÏÂÙÔÉÑÈ × ÒÅÁÌØÎÏÍ ×ÒÅÍÅÎÉ. + ÷ ÐÅÒ×ÕÀ ÏÞÅÒÅÄØ, ÜÔÏ ÄÏÌÖÎÏ ÚÁÉÎÔÅÒÅÓÏ×ÁÔØ Á×ÔÏÒÏ× ÐÒÏÇÒÁÍÍ + ÄÌÑ ÍÏÎÉÔÏÒÉÎÇÁ É ÏÐÒÅÄÅÌÅÎÉÑ ×ÔÏÒÖÅÎÉÊ × ÓÉÓÔÅÍÕ. ôÅÍ ÎÅ + ÍÅÎÅÅ, ÄÌÑ ÁÄÍÉÎÉÓÔÒÁÔÏÒÁ ÐÏÔÏËÉ ÓÉÓÔÅÍÙ ÁÕÄÉÔÁ ÍÏÇÕÔ ÓÔÁÔØ + ÕÄÏÂÎÙÍ ÉÎÓÔÒÕÍÅÎÔÏÍ ÄÌÑ ÍÏÎÉÔÏÒÉÎÇÁ × ÒÅÁÌØÎÏÍ ×ÒÅÍÅÎÉ ÂÅÚ + ÐÒÏÂÌÅÍ, Ó×ÚÑÁÎÎÙÈ Ó ÐÒÁ×ÁÍÉ ÆÁÊÌÁ ÁÕÄÉÔÁ, É ×ÏÚÍÏÖÎÏÓÔØÀ + ÐÒÏÃÅÓÓÁ ÒÏÔÁÃÉÉ, ÞÔÏ ÐÒÉ×ÅÄÅÔ Ë ÏÂÒÙ×Õ ÐÏÔÏËÁ ÓÏÂÙÔÉÊ. + äÌÑ ÔÏÇÏ, ÞÔÏÂÙ ÐÏÌÕÞÉÔØ ÐÏÔÏË ÓÏÂÙÔÉÊ × ÒÅÁÌØÎÏÍ ×ÒÅÍÅÎÉ ÉÓÐÏÌØÚÕÊÔÅ ÓÌÅÄÕÀÝÕÀ ËÏÍÁÎÄÕ:</para> <screen>&prompt.root; <userinput>praudit /dev/auditpipe</userinput></screen> - <para>ðÏ ÕÍÏÌÞÁÎÉÀ, ÐÏÔÏËÉ ÄÏÓÔÕÐÎÙ ÔÏÌØËÏ ÐÏÌØÚÏ×ÁÔÅÌÀ <systemitem class="username">root</systemitem>. þÔÏÂÙ - ÓÄÅÌÁÔØ ÉÈ ÄÏÓÔÕÐÎÙÍÉ ÞÌÅÎÁÍ ÇÒÕÐÐÙ <systemitem class="groupname">audit</systemitem> ÄÏÂÁ×ØÔÅ + <para>ðÏ ÕÍÏÌÞÁÎÉÀ, ÐÏÔÏËÉ ÄÏÓÔÕÐÎÙ ÔÏÌØËÏ ÐÏÌØÚÏ×ÁÔÅÌÀ <systemitem class="username">root</systemitem>. + þÔÏÂÙ ÓÄÅÌÁÔØ ÉÈ ÄÏÓÔÕÐÎÙÍÉ ÞÌÅÎÁÍ ÇÒÕÐÐÙ <systemitem class="groupname">audit</systemitem> ÄÏÂÁ×ØÔÅ ÐÒÁ×ÉÌÏ <literal>devfs</literal> × ÆÁÊÌ <filename>devfs.rules</filename>:</para> <programlisting>add path 'auditpipe*' mode 0440 group audit</programlisting> - <para>óÍÏÔÒÉÔÅ ÓÔÒÁÎÉÃÕ ÓÐÒÁ×ÏÞÎÉËÁ &man.devfs.rules.5; ÄÌÑ ÂÏÌÅÅ ÐÏÌÎÏÊ + <para>óÍÏÔÒÉÔÅ &man.devfs.rules.5; ÄÌÑ ÂÏÌÅÅ ÐÏÌÎÏÊ ÉÎÆÏÒÍÁÃÉÉ Ï ÎÁÓÔÒÏÊËÅ ÆÁÊÌÏ×ÏÊ ÓÉÓÔÅÍÙ devfs.</para> <warning> <para>ðÒÉ ÎÅÏÓÔÏÒÏÖÎÏÍ ÉÓÐÏÌØÚÏ×ÁÎÉÉ ×ÏÚÍÏÖÎÏ ×ÏÚÎÉËÎÏ×ÅÎÉÅ ÂÅÓËÏÎÅÞÎÙÈ ÃÉËÌÏ× ÓÏÂÙÔÉÊ. îÁÐÒÉÍÅÒ, ÅÓÌÉ ÁÕÄÉÔÕ ÐÏÄ×ÅÒÇÁÀÔÓÑ ×ÓÅ ÏÐÅÒÁÃÉÉ - ÓÅÔÅ×ÏÇÏ ××ÏÄÁ-×Ù×ÏÄÁ, É ËÏÍÁÎÄÁ <command>praudit</command> - ÚÁÐÕÝÅÎÁ ×Ï ×ÒÅÍÑ SSH-ÓÅÓÓÉÉ, ÔÏ ÌÀÂÏÅ ÓÏÂÙÔÉÅ ÐÏÒÏÄÉÔ ×Ù×ÏÄ - ÓÏÏÂÝÅÎÉÑ, ËÏÔÏÒÏÅ × Ó×ÏÀ ÏÞÅÒÅÄØ ÔÏÖÅ ÂÕÄÅÔ ÓÏÂÙÔÉÅÍ É ÔÁË ÄÏ - ÂÅÓËÏÎÅÞÎÏÓÔÉ. òÁÚÕÍÎÅÅ ÂÕÄÅÔ ÎÅ ÚÁÐÕÓËÁÔØ <command>praudit</command> - ÎÁ ÐÏÔÏËÅ ÓÏÂÙÔÉÊ ÉÚ ÓÅÓÓÉÉ, ËÏÔÏÒÁÑ ÄÅÔÁÌØÎÏ ÖÕÒÎÁÌÉÒÕÅÔÓÑ.</para> + ÓÅÔÅ×ÏÇÏ ××ÏÄÁ-×Ù×ÏÄÁ, É ËÏÍÁÎÄÁ &man.praudit.1; + ÚÁÐÕÝÅÎÁ ×Ï ×ÒÅÍÑ SSH-ÓÅÓÓÉÉ, ÔÏ ÂÕÄÅÔ ÓÇÅÎÅÒÉÒÏ×ÁÎ + ÐÏÓÔÏÑÎÎÙÊ ÐÏÔÏË ÓÏÏÂÝÅÎÉÊ ÁÕÄÉÔÁ, ÔÁË ËÁË ËÁÖÄÏÅ ÓÏÂÙÔÉÅ + ×ÙÚÏ×ÅÔ ÅÝÅ ÏÎÄÏ ÓÏÂÙÔÉÅ, É ÔÁË ÄÏ ÂÅÓËÏÎÅÞÎÏÓÔÉ. + òÁÚÕÍÎÅÅ ÂÕÄÅÔ ÚÁÐÕÓËÁÔØ &man.praudit.1; + ÎÁ ÕÓÔÒÏÊÓÔ×Å ÐÏÔÏËÁ ÔÏÌØËÏ ÉÚ ÓÅÓÓÉÊ, × ËÏÔÏÒÙÈ + ÎÅÔ ÂÏÌØÛÏÇÏ ÁÕÄÉÔÁ ××ÏÄÁ-×Ù×ÏÄÁ, ÞÔÏÂÙ ÉÚÂÅÖÁÔØ ÔÁËÏÇÏ + ÐÏ×ÅÄÅÎÉÑ.</para> </warning> </sect2> @@ -682,20 +721,20 @@ trailer,133</programlisting> <title>òÏÔÁÃÉÑ ÖÕÒÎÁÌØÎÙÈ ÆÁÊÌÏ× ÁÕÄÉÔÁ</title> <para>öÕÒÎÁÌ ÁÕÄÉÔÁ ÐÉÛÅÔÓÑ ÔÏÌØËÏ ÑÄÒÏÍ É ÕÐÒÁ×ÌÑÅÔÓÑ ÔÏÌØËÏ ÄÅÍÏÎÏÍ - ÁÕÄÉÔÁ <application>auditd</application>. áÄÍÉÎÉÓÔÒÁÔÏÒÙ ÎÅ ÄÏÌÖÎÙ ÐÙÔÁÔØÓÑ + ÁÕÄÉÔÁ &man.auditd.8;. áÄÍÉÎÉÓÔÒÁÔÏÒÙ ÎÅ ÄÏÌÖÎÙ ÐÙÔÁÔØÓÑ ÉÓÐÏÌØÚÏ×ÁÔØ &man.newsyslog.conf.5; ÉÌÉ ÄÒÕÇÉÅ ÉÎÓÔÒÕÍÅÎÔÙ ÄÌÑ ÐÒÑÍÏÊ ÒÏÔÁÃÉÉ ÌÏÇÏ×. ÷ÍÅÓÔÏ ÜÔÏÇÏ, ÄÌÑ ÐÒÅËÒÁÝÅÎÉÑ ÁÕÄÉÔÁ, ÒÅËÏÎÆÉÇÕÒÁÃÉÉ É ÒÏÔÁÃÉÉ ÖÕÒÎÁÌØÎÙÈ ÆÁÊÌÏ× ÄÏÌÖÎÁ ÉÓÐÏÌØÚÏ×ÁÔØÓÑ - ËÏÍÁÎÄÁ <command>audit</command>. óÌÅÄÕÀÝÁÑ ËÏÍÁÎÄÁ ÐÒÉ×ÅÄÅÔ Ë + ËÏÍÁÎÄÁ &man.audit.8;. óÌÅÄÕÀÝÁÑ ËÏÍÁÎÄÁ ÐÒÉ×ÅÄÅÔ Ë ÓÏÚÄÁÎÉÀ ÎÏ×ÏÇÏ ÖÕÒÎÁÌØÎÏÇÏ ÆÁÊÌÁ É ÄÁÓÔ ËÏÍÁÎÄÕ ÑÄÒÕ ÐÅÒÅËÌÀÞÉÔØÓÑ ÎÁ ÚÁÐÉÓØ × ÜÔÏÔ ÆÁÊÌ. ðÒÏÔÏËÏÌÉÒÏ×ÁÎÉÅ × ÓÔÁÒÙÊ ÆÁÊÌ ÂÕÄÅÔ ÐÒÅËÒÁÝÅÎÏ, Á - ÓÁÍ ÆÁÊÌ - ÐÅÒÅÉÍÅÎÏ×ÁÎ. üÔÏ ÒÅËÏÍÅÎÄÏ×ÁÎÎÙÊ ÓÐÏÓÏ ÒÏÔÁÃÉÉ - ÖÕÒÎÁÌØÎÙÈ ÆÁÊÌÏ×.</para> + ÓÁÍ ÆÁÊÌ - ÐÅÒÅÉÍÅÎÏ×ÁÎ, × ÒÅÚÕÌØÔÁÔÅ ÞÅÇÏ Ó ÎÉÍ ÍÏÖÎÏ ÂÕÄÅÔ + ÒÁÂÏÔÁÔØ ÁÄÍÉÎÉÓÔÒÁÔÏÒÕ.</para> <screen>&prompt.root; <userinput>audit -n</userinput></screen> <warning> - <para>åÓÌÉ ÄÅÍÏÎ <application>auditd</application> ÎÅ ÚÁÐÕÝÅÎ, ÔÏ ÜÔÁ ËÏÍÁÎÄÁ + <para>åÓÌÉ &man.auditd.8; ÎÅ ÚÁÐÕÝÅÎ, ÔÏ ÜÔÁ ËÏÍÁÎÄÁ ÏËÏÎÞÉÔÓÑ ÎÅÕÄÁÞÅÊ É ÂÕÄÅÔ ×Ù×ÅÄÅÎÏ ÓÏÏÂÝÅÎÉÅ Ï ÏÛÉÂËÅ.</para> </warning> @@ -708,10 +747,10 @@ trailer,133</programlisting> <para>éÚÍÅÎÅÎÉÑ ×ÓÔÕÐÑÔ × ÓÉÌÕ ÐÏÓÌÅ ÓÏÈÒÁÎÅÎÉÑ ÆÁÊÌÁ <filename>/etc/crontab</filename>.</para> - <para>á×ÔÏÍÁÔÉÞÅÓËÁÑ ÒÏÔÁÃÉÑ ÖÕÒÎÁÌØÎÙÈ ÆÁÊÌÏ× ×ÏÚÍÏÖÎÁ ÐÒÉ ÉÓÐÏÌØÚÏ×ÁÎÉÉ - ÏÐÃÉÉ <option>filesz</option> × ÆÁÊÌÅ - &man.audit.control.5;, É ÏÐÉÓÁÎ × ÓÅËÃÉÉ - "æÏÒÍÁÔ ËÏÎÆÉÇÕÒÁÃÉÏÎÎÏÇÏ ÆÁÊÌÁ".</para> + <para>á×ÔÏÍÁÔÉÞÅÓËÁÑ ÒÏÔÁÃÉÑ ÖÕÒÎÁÌØÎÙÈ ÆÁÊÌÏ× ÎÁ ÏÓÎÏ×ÁÎÉÉ + ÉÈ ÒÁÚÍÅÒÁ ×ÏÚÍÏÖÎÁ ÐÒÉ ÉÓÐÏÌØÚÏ×ÁÎÉÉ ÏÐÃÉÉ <option>filesz</option> + × ÆÁÊÌÅ &man.audit.control.5;, É ÏÐÉÓÁÎÁ × ÒÁÚÄÅÌÅ + "æÏÒÍÁÔ ËÏÎÆÉÇÕÒÁÃÉÏÎÎÏÇÏ ÆÁÊÌÁ" ÄÁÎÎÏÊ ÇÌÁ×Ù.</para> </sect2> <sect2> @@ -719,10 +758,10 @@ trailer,133</programlisting> <para>ðÏÓËÏÌØËÕ ÖÕÒÎÁÌØÎÙÅ ÆÁÊÌÙ ÍÏÇÕÔ ÄÏÓÔÉÇÁÔØ ÏÞÅÎØ ÂÏÌØÛÉÈ ÒÁÚÍÅÒÏ×, ÍÏÖÅÔ ×ÏÚÎÉËÎÕÔØ ÎÅÏÂÈÏÄÉÍÏÓÔØ ÓÖÉÍÁÔØ ÉÈ × ÃÅÌÑÈ ÈÒÁÎÅÎÉÑ ÓÒÁÚÕ ÖÅ - ÐÏÓÌÅ ÚÁËÒÙÔÉÑ ÉÈ ÄÅÍÏÎÏÍ <command>auditd</command>. äÌÑ ×ÙÐÏÌÎÅÎÉÑ - ÏÐÒÅÄÅÌÅÎÎÙÈ ÐÏÌØÚÏ×ÁÔÅÌÅÍ ÄÅÊÓÔ×ÉÊ ÓÏÏÔ×ÅÔÓÔ×ÕÀÝÉÈ ÒÁÚÎÏÏÂÒÁÚÎÙÍ - ÓÏÂÙÔÉÑÍ ÓÉÓÔÅÍÙ ÁÕÄÉÔÁ, ×ËÌÀÞÁÑ ÎÏÒÍÁÌØÎÏÅ ÚÁ×ÅÒÛÅÎÉÅ ÒÁÂÏÔÙ ÓÉÓÔÅÍÙ - ÁÕÄÉÔÁ É ÆÉÌØÔÒÁÃÉÀ ÖÕÒÎÁÌØÎÙÈ ÆÁÊÌÏ×, ÍÏÖÅÔ ÂÙÔØ ÉÓÐÏÌØÚÏ×ÁÎ ÓËÒÉÐÔ + ÐÏÓÌÅ ÚÁËÒÙÔÉÑ ÉÈ ÄÅÍÏÎÏÍ ÁÕÄÉÔÁ. äÌÑ ×ÙÐÏÌÎÅÎÉÑ + ÏÐÒÅÄÅÌÅÎÎÙÈ ÐÏÌØÚÏ×ÁÔÅÌÅÍ ÄÅÊÓÔ×ÉÊ, ÓÏÏÔ×ÅÔÓÔ×ÕÀÝÉÈ ÒÁÚÎÏÏÂÒÁÚÎÙÍ + ÓÏÂÙÔÉÑÍ ÓÉÓÔÅÍÙ ÁÕÄÉÔÁ, ×ËÌÀÞÁÑ ÎÏÒÍÁÌØÎÏÅ ÚÁ×ÅÒÛÅÎÉÅ ÖÕÒÎÁÌÏ× + ÁÕÄÉÔÁ ÐÒÉ ÉÈ ÒÏÔÁÃÉÉ, ÍÏÖÅÔ ÂÙÔØ ÉÓÐÏÌØÚÏ×ÁÎ ÓËÒÉÐÔ <filename>audit_warn</filename>. îÁÐÒÉÍÅÒ, ÄÏÂÁ×ÌÅÎÉÅ ÓÌÅÄÕÀÝÉÈ ÓÔÒÏË × ÆÁÊÌ <filename>audit_warn</filename> ÐÒÉ×ÅÄÅÔ Ë ÓÖÁÔÉÀ ÆÁÊÌÁ ÐÏÓÌÅ ÅÇÏ ÚÁËÒÙÔÉÑ:</para> @@ -734,13 +773,12 @@ if [ "$1" = closefile ]; then gzip -9 $2 fi</programlisting> - <para>ðÒÉÍÅÒÁÍÉ ÄÒÕÇÉÈ ÄÅÊÓÔ×ÉÊ ÍÏÇÕÔ ÂÙÔØ, ÎÁÐÒÉÍÅÒ, ËÏÐÉÒÏ×ÁÎÉÅ ÆÁÊÌÏ× × ÍÅÓÔÏ ÉÈ - ÐÏÓÌÅÄÕÀÝÅÇÏ ÈÒÁÎÅÎÉÑ, ÕÄÁÌÅÎÉÅ ÓÔÁÒÙÈ ÖÕÒÎÁÌØÎÙÈ ÆÁÊÌÏ×, ÆÉÌØÔÒÁÃÉÑ - ÖÕÒÎÁÌØÎÙÈ ÆÁÊÌÏ× ÄÌÑ ÕÄÁÌÅÎÉÑ ÎÅÎÕÖÎÙÈ ÚÁÐÉÓÅÊ. óËÒÉÐÔ - <filename>audit_warn</filename> ÂÕÄÅÔ ÚÁÐÕÝÅÎ ÔÏÌØËÏ ÔÏÌØËÏ ÐÒÉ - ËÏÒÒÅËÔÎÏÍ ÚÁËÒÙÔÉÉ ÖÕÒÎÁÌÁ ÓÉÓÔÅÍÏÊ ÁÕÄÉÔÁ É ÎÅ ÚÁÐÕÓÔÉÔÓÑ - ÄÌÑ ÖÕÒÎÁÌØÎÙÈ ÆÁÊÌÏ×, ÚÁÐÉÓØ × ËÏÔÏÒÙÅ ÂÙÌÁ ÐÒÅËÒÁÝÅÎÁ × - ÒÅÚÕÌØÔÁÔÅ ÎÅËÏÒÒÅËÔÎÏÇÏ ÚÁ×ÅÒÛÅÎÉÑ.</para> + <para>ðÒÉÍÅÒÁÍÉ ÄÒÕÇÉÈ ÄÅÊÓÔ×ÉÊ ÍÏÇÕÔ ÂÙÔØ, ÎÁÐÒÉÍÅÒ, ËÏÐÉÒÏ×ÁÎÉÅ ÆÁÊÌÏ× + ÁÕÄÉÔÁ ÎÁ ÃÅÎÔÒÁÌÉÚÏ×ÁÎÎÙÊ ÓÅÒ×ÅÒ, ÕÄÁÌÅÎÉÅ ÓÔÁÒÙÈ ÖÕÒÎÁÌØÎÙÈ ÆÁÊÌÏ×, + ÆÉÌØÔÒÁÃÉÑ ÖÕÒÎÁÌØÎÙÈ ÆÁÊÌÏ× ÄÌÑ ÕÄÁÌÅÎÉÑ ÎÅÎÕÖÎÙÈ ÚÁÐÉÓÅÊ. óËÒÉÐÔ + ÂÕÄÅÔ ÚÁÐÕÝÅÎ ÔÏÌØËÏ ÔÏÌØËÏ ÐÒÉ ËÏÒÒÅËÔÎÏÍ ÚÁËÒÙÔÉÉ ÖÕÒÎÁÌÁ ÓÉÓÔÅÍÏÊ + ÁÕÄÉÔÁ É ÎÅ ÚÁÐÕÓÔÉÔÓÑ ÄÌÑ ÖÕÒÎÁÌØÎÙÈ ÆÁÊÌÏ×, ÚÁÐÉÓØ × ËÏÔÏÒÙÅ ÂÙÌÁ + ÐÒÅËÒÁÝÅÎÁ × ÒÅÚÕÌØÔÁÔÅ ÎÅËÏÒÒÅËÔÎÏÇÏ ÚÁ×ÅÒÛÅÎÉÑ.</para> </sect2> </sect1> </chapter> |
