[linux] audit

zya369

ткните плиз в ссылку, по которой можно почитать про встроенный в 2.6.х аудит..
а то чё-то я сам найти нефига не могу

zya369

up

zya369

upup

Aleksei66

какой аудит имеешь ввиду?
я знаю только внешние хорошие реализации.
инетеа сейчас нет, а потому -
в документации к своему ядру нашел только
-------------
103 block Audit device
0 = /dev/audit Audit device
-------------
и еще аудит в RCU (это видимо не то что тебе надо)
можно посмотреть в исходниках где резервируется данный номер если интересно
а вообще, что хочешь аудитить? чем стандартный syslog не подходит?
может что-то внешнее глянуть к примеру rsbac