| HOME / 정보공유 / AIX 명령어 모음

auditbin
auditbin auditbin 디먼 목적 감사 정보의 bin을 관리합니다. 구문
auditbin
설명
감사(auditing) 서브시스템의 auditbin 디먼은 감사(audit) 이벤트 데이터를 교대로 수집하는 임시 bin 파일인 bin1과 bin2를 관리합니다. auditbin 명령은 또는 저장된 데이터 레코드를 백엔드 명령이 처리하도록 전달합니다.
감사 이벤트가 발생하면, 운영 시스템 커널은 레코드를 bin 파일에 기록합니다. bin 파일이 가득 차면, auditbin 디먼이 /etc/security/audit/bincmds 파일을 읽어 bin 레코드를 파일에 정의된 백엔드 명령에 전달합니다. /etc/security/audit/bincmds 파일의 각 행은 같이 파이프되거나 입출력 방향이 전환될 수 있는, 입출력이 있는 명령을 포함하고 있습니다. auditbin 디먼은 각 명령에서 $bin 문자열과 $trail 문자열을 탐색하여 이러한 문자열에 대한 현재 bin 파일의 경로 이름과 시스템 트레일 파일의 경로 이름으로 대체합니다.
auditbin 디먼은 각 명령이 bin을 최소 한번 액세스하도록 하지만 bin에 대한 액세스가 동시에 일어나도록 하지는 않습니다. 모든 명령이 수행되고 나면, bin 파일은 더 많은 감사 레코드를 수집할 준비가 됩니다.
명령이 성공적으로 수행되지 못하면, auditbin 디먼은 데이터 레코드 전달을 중지하고, 루트 사용자 또는 감사 그룹의 멤버가 명령을 중단할 때까지 매 60초마다 /dev/tty 장치에 메세지를 전송합니다.
보안
액세스 제어: 이 명령은 루트 사용자와 감사 그룹 멤버에게 실행(x) 액세스 권한을 부여해야 합니다. 명령은 루트 사용자에 대한 setuid이어야 하고, 신뢰있는 전산구조 속성이 있어야 합니다.
액세스되는 파일:
모드 파일
r /etc/security/audit/config
r /etc/security/audit/bincmds
rw 정의된 감사 bin과 trail 파일
x 모든 감사 bin 처리 명령
예제
auditbin 디먼을 구성설정하려면, 다음 속성 정의를 포함하도록 /etc/security/audit/config 파일의 start 및 bin 스탠자를 편집하십시오.
start:
binmode = on
bin:
trail = /audit/trail
bin1 = /audit/bin1
bin2 = /audit/bin2
binsize = 25000
cmds = /etc/security/audit/bincmds
감사 trail을 처리하는 명령을 정의하려면, 다음과 같이 /etc/security/audit/bincmds 파일을 편집하여, 하나 이상의 행을 포함시키십시오.
/usr/sbin/auditcat -p -o $trail $bin
/usr/sbin/auditselect -e "event == USER_Login" \
$bin | /usr/sbin/auditpr >> /etc/log
첫번째 명령행은 압축된 감사 bin을 감사 trail 파일에 추가합니다. 두 번째 행은 각 bin 파일에서 USER_Login 레코드를 선택하여 auditpr 명령에 전달하여 형식화한 후, /etc/log 파일에 추가합니다.
파일
/usr/sbin/auditbin auditbin 디먼의 경로를 지정합니다.
/audit/binx 디폴트 bin 수집 파일의 경로를 지정합니다. 여기서 x는 bin 번호입니다.
/etc/security/audit/config
감사 시스템 구성설정 정보를 포함하고 있습니다.
/etc/security/audit/events
시스템의 감사 이벤트를 포함하고 있습니다.
/etc/security/audit/objects
감사된 오브젝트(파일)에 대한 감사 이벤트를 포함하고 있습니다.
/etc/security/audit/bincmds
auditbin 백엔드 명령을 포함하고 있습니다.
/etc/security/audit/streamcmds
auditstream 명령을 포함하고 있습니다.
관련 정보
audit 명령, auditcat 명령, auditconv 명령,auditpr 명령, auditselect 명령, auditstream 명령.
audit 서브루틴, auditbin 서브루틴.