linux audit
要监控cron事件，必须先要修改/etc/security/audit目录下的两个文件。它们是： * /etc/security/audit/config: 该ASCII文件包含了audit系统配置信息。文件中含有五个部分：start, bin, stream, classes, 和users。 * /etc/security/audit/events: 该ASCII文件包含了有关audit事件的信息。文件中只含有一个部分：auditpr，它列出了系统中的所有audit事件以及用auditpr命令为每个事件输出监测结果的格式化信息。 下面是具体的配置...
前几天，有人反映一台Solaris服务器上的cron有问题，crontabs中的程序没有定期运行。 经查，cron本身运行正常，crontabs中各文件定义的程序本身也没有问题，因为它在console状态下能够正常运行。 难道是环境变量的事儿？在/etc/default/cron中增加了一行PATH，程序还是不能正常定期运行。 打开CRON的日志/var/cron/log，原来如此： cron audit problem, jobs failed. 所以程序的运行结果是rc=1. 上GOOGLE一查，原来为保持正常的...
有新的任务了———-在AIX系统下做探头测试，涉及到audit。有些地方不是很明白，google一下，见此篇讲的不错，遂转载而学习之~~ audit审计子系统简介 供稿者：刘 海 峰 本文简要介绍了audit系统的功能和概念，以及相关的命令 一、audit系统的概念: audit子系统提供了一种纪录系统安全方面信息的方法，同时可以为系统管理员在用户违反系统安全法则或存在违反的潜在可能时，提供及时的警告信息，这些audit子系统所搜集的信...
audit library ltolib: ANR2017I Administrator ADMIN issued command: audit LIBRARY ltolib ANR0984I Process 4 for audit LIBRARY started in the BACKGROUND at 16:00:10. ANR8457I audit LIBRARY: Operation for library LTOLIB started as process 4. ANR8300E I/O error on library LTOLIB (OP=00006C03, CC=-1, KEY=09, ASC=FF, ASCQ=29, SENSE=70.00.09.00.00.00.01.0A.00.00.00.00.FF.29.00.00.00.00., Description=An ...
sam—>;auditing and security—>;system security policies,OK,后约1分钟左右，报error如下： Error The attempt to convert this system to a trusted system failed. The command return value was "-1" and the standard error output was: Can't write protected database; password file unchanged.
CONSOLE上不停的报错： current audit file size is 23425 kilobytes. an attemp to switch to the backup file failed. Must specify a backup file now. 因为刚刚接触HP-UX，实在不知道如何下手解决问题。用df -k查看文件系统利用率还可以。麻烦各位帮忙，感谢！
