| HOME / 정보공유 / AIX 명령어 모음

auditcat
auditcat auditcat 명령 목적 감사 레코드의 bin을 기록합니다. 구문
auditcat [ -p | -u ] [ -o OutFile ] [ -r ] [ InFile ]
설명
auditcat 명령은 감사(auditing) 서브시스템의 일부분으로서, 감사 데이터 레코드를 처리하는 백엔드 명령의 하나입니다.
auditcat 명령은 InFile 매개변수가 지정한 파일 또는 표준 입력으로부터 감사 레코드 bin 파일을 읽습니다. 그런 다음, 레코드를 처리하고, 그 결과를 표준 출력이나 OutFile 매개변수가 지정하는 파일에 기록합니다. 출력은 선택된 플래그에 따라 압축될 수도 있고 압축되지 않을 수도 있습니다.
auditcat 명령의 주요한 용도 중 하나는 압축된 bin 파일을 시스템 감사 trail 파일의 끝에 추가하는 것입니다.
/etc/security/audit/bincmds 파일에 입력 파일로 $bin이 들어 있으면, 입력이 현재 bin 파일인 bin1 또는 bin2로부터 옵니다. /etc/security/audit/bincmds 파일이 출력 파일로서 $trail을 포함하는 경우, 시스템 감사 trail 파일의 끝에 레코드가 추가됩니다.
bin 파일이 유효한 헤더와 후미를 갖춘 적절한 형식이 아니면 오류가 발생합니다. 감사 헤더와 후미에 대한 정보는 auditpr 명령을, 오류 복구에 대한 정보는 auditbin 명령을 보십시오.
플래그
-o OutFile auditcat 명령이 레코드를 기록하는 감사 트레일 파일을 지정합니다. OutFile 매개변수에 대한 파일로 $trail을 지정하면, auditbin 디먼이 시스템 감사 트레일 파일의 이름을 대체합니다.
-p 출력시 bin 파일을 압축할 것을 지정합니다. 디폴트 값은 bin 파일을 압축하지 않는 것입니다.
-r 복구 프로시저를 지정합니다. 복구의 수행을 위해 InFile 및 OutFile 매개변수의 파일 이름을 지정해야 합니다. 따라서, 명령 구문이 auditcat -o OutFile -r InFile이 되어야 합니다. auditcat 명령은 InFile 매개변수가 지정하는 파일이 추가되어 있는지를 검사하고 만약 추가되어 있지 않으면, bin 파일을 OutFile 매개변수가 지정하는 파일에 추가합니다. bin 파일이 완전하지 않으면, auditcat 명령은 bin 파일에 유효한 후미를 추가한 후, bin 파일을 OutFile 매개변수가 지정하는 파일에 추가합니다.
-u 출력시 압축된 트레일 파일의 압축을 풀도록 지정합니다.
보안
액세스 제어: 이 명령은 루트 사용자와 감사 그룹 멤버에게 실행(x) 액세스 권한을 부여해야 합니다. 이 명령은 루트 사용자에 대해 setuid이어야 하고 신뢰있는 전산 구조 속성을 가지고 있어야 합니다.
예제
감사 bin 데이터를 시스템 감사 트레일 파일에 추가하도록 지정하려면, /etc/security/audit/bincmds 파일에 다음 행을 추가하십시오.
/usr/sbin/auditcat -o $trail $bin
auditbin 디먼이 auditcat 명령을 호출할 때, 디먼은 $bin 문자열을 현재 bin 파일의 경로 이름으로 바꾸고, $trail 문자열을 디폴트 감사 트레일 파일의 이름으로 바꿉니다.
파일
/usr/sbin/auditcat auditcat 명령의 경로를 지정합니다.
/etc/security/audit/config 감사 시스템 구성설정 정보를 포함하고 있습니다.
/etc/security/audit/events 시스템의 감사 이벤트를 포함하고 있습니다.
/etc/security/audit/objects 감사된 오브젝트(파일)에 대한 감사 이벤트를 포함하고 있습니다.
/etc/security/audit/bincmds auditbin 백엔드 명령을 포함하고 있습니다.
관련 정보
audit 명령, auditconv 명령, auditpr 명령, auditselect 명령.
auditbin 디먼.