上一主题: 受托程序下一主题: 检查审核日志


监控未注册程序的使用

如果您不确定是否已在数据库中成功地注册了所有相应的程序,请使用以下命令寻找未注册的程序:

chres PROGRAM _default warning

警告属性将 PROGRAM 类置于警告模式下,即每次使用未注册的 setuid 或 setgid 程序(而并不防止使用这类程序)时,都将有一条专用审核记录显示为警告。