Как получить запись type=USER_TTY в audit.log?
Какое правило аудита необходимо добавить, чтобы запись USER_TTY регистрировалась?
Будет ли он записывать все выполненные команды в поле msg?
0
U880D
22.09.2019, 17:10
Ссылка
1 ответ
Включите pam _tty _аудит , поместив эту строку в ваши файлы /etc/pam.d/:
session required pam_tty_audit.so disable=bounce enable=root
0
Karlo
28.01.2020, 03:46
Ссылка