Audit
auditctl:錯誤 - 不支持嵌套規則文件
auditctl
每當我這樣做時,我都會嘗試使用 列出規則文件中的規則auditctl -R audit.rules -l
:我收到錯誤Error - nested rule files not supported
。我已經清空了我試圖載入的規則文件,但我仍然得到這個!它是從其他地方載入的嗎?當我這樣做時,
auditctl -l
我得到:No rules, just right
。
我想到了。
auditctl -R file
旨在自行執行以載入 auditctl 規則。然後你可以
auditctl -l
列出你剛剛定義的所有規則。