Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Auditd

jimmo78

Bonjour à tous,

J'ai plusieurs questions sur audit car je n'ai pas bien compris à quoi ce dernier servait.

Tout d'abord le démon auditd ne démarre pas depuis hier, est-ce grave docteur :roll: et à quoi sert-il?
Enfin comment faire pour qu'il démarre puisque j'imagine qu'il a son utilité? et puis ça m'énerve d'avoir "échoué" écrit en rouge, c'est stressant 🙁

Merci de vos lumières.

keitazor

Bonjour,

auditd est un démon qui permet de surveiller ce qu'il se passe au niveau du noyau (Linux 2.6).

Est ce que tu a vérifié dans system-config-services si auditd est bien coché ?

Sinon dans une console :

su -

auditctl -s

Normalement tu dois avoir un truc du genre :

AUDIT_STATUS: enabled=

si la valeur de enabled est 0 tape :

uditctl -e 1

et vérifie encore une fois avec auditctl -s

@+

jimmo78

Merci pour cette réponse claire, en fait je viens de réinstaller auditd via yum et le démarrage c'est passé normalement.
Peut-être le service était-il tout simplement décoché, je n'ai pas encore les réflexes d'aller voir aux bons endoits
En tout cas je sais quoi faire maintenant en cas de récidive. 😉
bonne journée