前のトピック: trusted プログラム次のトピック: 監査ログの確認


未登録プログラムの使用の監視

データベースに適切なプログラムをすべて登録できたかどうかわからない場合は、以下のコマンドを使用して、未登録のプログラムの有無を調べることができます。

chres PROGRAM _default warning

この warning プロパティにより、PROGRAM クラスに警告モードが設定されます。つまり、未登録の setuid プログラムまたは setgid プログラムが使用されるたびに、特別な監査レコードが警告として表示されます。ただし、未登録プログラムの使用は妨げられません