Что показывает auditconfig -getcond
?
Это покажет вам некоторые из базовых параметров конфигурации и то, куда идут двоичные данные аудита:
auditconfig -getplugin audit_binfile
Плагин: audit_binfile (активный) Атрибуты: p_age=0h;p_dir=/var/audit;p_fsize=0;p_minfree=1
Проверяли ли вы службы аудита в SMF? Как и другие, если что-то, от чего зависит auditd, находится в обслуживании?
то есть: svcs -a |grep аудит; svcs -xv
Я спросил о первом, так как по какой-то причине на одной из моих систем Solaris 11 служба аудита не запускается, и я не смог найти способ запустить ее.
find
позволяет указать как минимальную, так и максимальную глубину рекурсии:
find. -mindepth 3 -maxdepth 3 -type d
Предполагая, что глубина равна 2. Вы можете использовать
find. -type d -maxdepth 2 -mindepth 2
Здесь опция type d
будет отображать только каталог.
maxdepth 2 and mindepth 2
выдаст все каталоги и файлы с точной глубиной 2.