auditd を使用してデバイスをマウントまたはアンマウントしているユーザーまたはプロセスを特定する方法
Issue
- auditd を使用してデバイスをマウントまたはアンマウントしているユーザーまたはプロセスを特定するにはどうすればよいですか?
- auditctl を有効にして、アンマウント操作が実行されたかどうかを監視し、再起動後もそれを維持します。
Environment
- Red Hat Enterprise Linux
Subscriber exclusive content
A Red Hat subscription provides unlimited access to our knowledgebase, tools, and much more.