Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- admin_grundlagen:auditd [2021/12/10 14:04] – [Dateiänderungen überwachen mit auditd] ingo_wichmann
+++ admin_grundlagen:auditd [2026/10/16 15:29] (aktuell) – [Änderungen an Datei ''/etc/passwd'' überwachen] ingo_wichmann
@@ Zeile 11: / Zeile 11: @@
 -w /etc/passwd -p wa
 </file>
+  systemctl kill --signal=SIGHUP auditd.service
+oder
+  systemctl restart audit-rules.service
+oder
   service auditd restart
+Prüfen, ob reload/restart geklappt hat:
+  systemctl status auditd.service
+  journalctl -eu auditd.service
 ===== testen =====
   touch /etc/passwd
   tail /var/log/audit/audit.log
-  ausearch -f /etc/passwd
+  ausearch -i -f /etc/passwd
   useradd -m klaus
   tail /var/log/audit/audit.log
-  ausearch -f /etc/passwd
+  ausearch -i -f /etc/passwd
 ===== Auditd für Änderungen sperren =====