Re: auditd - не работает
Hello!
On Tue, Sep 25, 2007 at 08:41:50AM +0400, Oleg Maloglovets wrote:
> > > Система - Debian testing/unstable
> > > ядро - 2.6.22-2-686
> > > auditctl version 1.5.3
> > > демон auditd запускается, работает, пишет начальные сведения в
> > > лог ... но при попытке добавить любое правило ругается:
> > > # auditctl -w /tmp
> > > Error sending add rule data request (Invalid argument)
> > >
> > > google не помог, может из коллег кто в курсе - что не так?
Честно говоря не использовал audit, но беглый просмотр подсказывает: а
что если явно указать permissions? т.е. вроде auditctl -w /tmp -p e
P.S. Спасибо за наводку на audit, буду ковырять, там мониторинг
syscall'ов для процесса. Как раз то, что мне нужно было :)
--
WBR,
Alexander Burnos
Reply to: