如何配置 audit 以监控 Red Hat Enterprise Linux 中文件被删除的情况?
Issue
- 是否可以监控谁删除了 Red Hat Enterprise Linux 中的文件?
/etc/audit.rules
文件中的哪些规则可以用于监控文件删除操作?
Environment
- Red Hat Enterprise Linux 4
- Red Hat Enterprise Linux 5
- Red Hat Enterprise Linux 6
- Red Hat Enterprise Linux 7
- Red Hat Enterprise Linux 8
- Red Hat Enterprise Linux 9
audit
Subscriber exclusive content
A Red Hat subscription provides unlimited access to our knowledgebase, tools, and much more.