Audit

auditctl:錯誤 - 不支持嵌套規則文件

  • February 5, 2018

auditctl每當我這樣做時,我都會嘗試使用 列出規則文件中的規則auditctl -R audit.rules -l:我收到錯誤Error - nested rule files not supported。我已經清空了我試圖載入的規則文件,但我仍然得到這個!它是從其他地方載入的嗎?

當我這樣做時,auditctl -l我得到:No rules, just right

我想到了。

auditctl -R file旨在自行執行以載入 auditctl 規則。

然後你可以auditctl -l列出你剛剛定義的所有規則。

引用自:https://serverfault.com/questions/895720