Re: auditd - не работает

[Alexander Burnos <alex@localhost.org.ua>]

Hello!

On Tue, Sep 25, 2007 at 08:41:50AM +0400, Oleg Maloglovets wrote:
> > > Система - Debian testing/unstable
> > > ядро - 2.6.22-2-686
> > > auditctl version 1.5.3
> > > демон auditd запускается, работает, пишет начальные сведения в
> > > лог ... но при попытке добавить любое правило ругается:
> > > # auditctl -w /tmp
> > > Error sending add rule data request (Invalid argument)
> > > 
> > > google не помог, может из коллег кто в курсе - что не так?

Честно говоря не использовал audit, но беглый просмотр подсказывает: а
что если явно указать permissions? т.е. вроде auditctl -w /tmp -p e

P.S. Спасибо за наводку на audit, буду ковырять, там мониторинг
syscall'ов для процесса. Как раз то, что мне нужно было :)


-- 
WBR,
Alexander Burnos