论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2010-07-30 09:45 |只看该作者 |倒序浏览

公司由于安全需要，在几台文件服务器上开启了审计功能。文件服务器是RHEL系统，文件共享是使用samba服务，审计也是系统自带的audit服务，现在添加了一些审计规则，由于用户是匿名访问，审计日志中查看不出来具体的个人行为，统一都是nobody，现在想记录下访问的IP地址或主机名。请问在linux自带的audit服务中能实现吗？如果能实现，审计规则该怎么写？谢谢！

文库|博客

dzf169

白手起家

论坛徽章:: 0

2楼 [报告]

发表于 2010-08-17 20:50 |只看该作者

我也想知道

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 操作系统 › Linux系统管理 › 请问在linux审计日志中能否记录下IP地址或主机名

请问在linux审计日志中能否记录下IP地址或主机名 [复制链接]

浏览过的版块