auditd를 사용하여 어떤 사용자나 프로세스가 장치를 마운트하거나 마운트 해제하는지 어떻게 확인할 수 있나요?
Issue
- auditd를 사용하여 어떤 사용자나 프로세스가 장치를 마운트하거나 마운트 해제하는지 어떻게 확인할 수 있나요?
- auditctl을 활성화하여 마운트 해제 작업이 수행될 때 이를 모니터링하고 재부팅 후에도 해당 작업이 유지되도록 설정합니다.
Environment
- Red Hat Enterprise Linux
Subscriber exclusive content
A Red Hat subscription provides unlimited access to our knowledgebase, tools, and much more.