Когда augenrules работает автоматически на CentOS 7.1?
Я должен обновить/etc/audit/audit.rules. Я заменил бы перезапуск файла сервис, но я нашел в журнале вызов к augenrules во время начального запуска машины.
Кроме начального запуска, там какое-либо время, когда augenrules работает автоматически?
1
задан David Resnick
29 October 2015 в 23:21
Ссылка
1 ответ
Ответ находится в /etc/systemd/system/multi-user.target.wants/auditd.service
[Service]
ExecStart=/sbin/auditd -n
## To not use augenrules, copy this file to /etc/systemd/system/auditd.service
## and comment/delete the next line and uncomment the auditctl line.
## NOTE: augenrules expect any rules to be added to /etc/audit/rules.d/
ExecStartPost=-/sbin/augenrules --load
#ExecStartPost=-/sbin/auditctl -R /etc/audit/audit.rules
ExecReload=/bin/kill -HUP $MAINPID
Итак, запуск службы вызывает augenrules. Обратите внимание, что служба запускается только при запуске сервера.
1