登錄次數的審核規則

我正在使用Debian squeeze並安裝auditd它。

當我執行aureport它總是顯示Number of logins = 0和Number of failed logins = 0.

審計規則中應該添加什麼規則來記錄這些參數？

-w /var/log/faillog -p wa -k logins

-w /var/log/lastlog -p wa -k logins

以上兩個規則可以幫助觀察登錄.. wi 擷取失敗和成功的登錄

引用自：https://serverfault.com/questions/367927