LINUX.ORG.RU
Форум — General  

Вопрос про CentOS6 и Auditd

 , ,


0

1

Я правильно понимаю, что за учет того какие пользователи, когда и как зашли в систему отвечает auditd и если его снести, то подобные логи вестись не будут(и ничего другого не поломается)? Или надо еще чего снести?

Deleted
← не работает wifi
Почему появляются такие ошибки и как это лечится? →

Если вы про вывод команды last (файл /var/log/wtmp), то он пишется без участия auditd. Сообщения в /var/log/secure, например, от sshd, тоже пишутся без auditd.

Не знаю, что поломается от удаления auditd, но без auditd разбиратся с проблемамми SeLinux будет сложнее.

mky ★★★★★
()
Ответ на: комментарий от mky

Ну selinux там и так отключен, основная задача отключить сообщения о входе по ssh. пойду покопаю его конфиг.

Deleted
()

syslog настраивай. auth.*, authpriv.*

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← не работает wifi
General
Почему появляются такие ошибки и как это лечится? →