AUDITD(8)           Utilitare de administrare a sistemului           AUDITD(8)

NUME
       auditd - demonul de audit Linux

SINOPSIS
       auditd
       [-f] [-l] [-n] [-s disable|enable|nochange] [-c <director-configurare>]

DESCRIERE
       auditd este componenta spa<?>iului utilizatorului pentru sistemul de
       audit Linux. Este responsabila pentru scrierea inregistrarilor de audit
       pe disc. Vizualizarea jurnalelor se face cu utilitarele ausearch sau
       aureport. Configurarea sistemului de audit sau incarcarea regulilor se
       face cu utilitarul auditctl. In timpul pornirii, regulile din
       /etc/audit/audit.rules sunt citite de auditctl <?>i incarcate in
       nucleu. Alternativ, exista <?>i un program augenrules care cite<?>te
       regulile situate in /etc/audit/rules.d/ <?>i le compileaza intr-un
       fi<?>ier audit.rules. Demonul de audit in sine are cateva op<?>iuni de
       configurare pe care administratorul le poate personaliza. Acestea se
       gasesc in fi<?>ierul auditd.conf.

OP<?>IUNI
       -f     lasa demonul de audit in prim-plan pentru depanare. Mesajele
              sunt trimise catre ie<?>irea de eroare standard, nu catre
              jurnalul de audit.

       -l     permite demonului de audit sa urmareasca legaturile simbolice
              pentru fi<?>ierele de configurare.

       -n     fara bifurcare. Acest lucru este util pentru rularea din inittab
              sau systemd.

       -s=STAREA_ACTIVA
              specifica la pornire daca auditd trebuie sa modifice valoarea
              curenta pentru fanionul activat al nucleului. Valorile valide
              pentru STAREA_ACTIVA sunt ,,disable", ,,enable" sau ,,nochange".
              Valoarea implicita este activare (<?>i dezactivare la terminarea
              auditd). Valoarea fanionului activat poate fi modificata in
              timpul duratei de via<?>a a auditd folosind ,,auditctl -e".

       -c     specifica directorul alternativ pentru fi<?>ierul de
              configurare. Re<?>ine<?>i ca acela<?>i director va fi transmis
              dispecerului. (implicit: /etc/audit/)

SEMNALE
       SIGHUP determina reconfigurarea auditd. Aceasta inseamna ca auditd
              recite<?>te fi<?>ierul de configurare. Daca nu exista erori de
              sintaxa, va continua sa implementeze modificarile solicitate.
              Daca reconfigurarea are succes, un eveniment DAEMON_CONFIG este
              inregistrat in jurnale. Daca nu are succes, gestionarea erorilor
              este controlata de parametrii space_left_action,
              admin_space_left_action, disk_full_action <?>i disk_error_action
              din auditd.conf.


       SIGTERM
              a determinat auditd sa intrerupa procesarea evenimentelor de
              audit, sa scrie un eveniment de audit de oprire <?>i sa iasa.


       SIGUSR1
              determina auditd sa roteasca imediat jurnalele; va consulta
              max_log_file_action pentru a vedea daca trebuie sa pastreze
              jurnalele sau nu.


       SIGUSR2
              determina auditd sa incerce sa reia inregistrarea <?>i
              transmiterea evenimentelor catre modulele de extensie. Acest
              lucru este de obicei necesar dupa suspendarea inregistrarii sau
              dupa depa<?>irea capacita<?>ii cozii interne. Oricare dintre
              aceste condi<?>ii depinde de parametrii de configurare
              aplicabili.

       SIGCONT
              determina auditd sa salveze un raport al starii interne in
              ,,/run/audit/auditd.state".


CODURI DE IE<?>IRE
       1      Nu se poate regla prioritatea, demoniza, deschide audit netlink,
              scrie fi<?>ierul pid, porni modulele, rezolva numele ma<?>inii,
              stabili audit pid sau alte sarcini de ini<?>ializare.


       2      Argumente de linie de comanda nevalide sau excesive


       4      Demonul de audit nu are privilegii suficiente


       6      Exista o eroare in fi<?>ierul de configurare.


FI<?>IERE
       /etc/audit/auditd.conf - fi<?>ier de configurare pentru demonul de
       audit

       /etc/audit/audit.rules - reguli de auditare care trebuie incarcate la
       pornire

       /etc/audit/rules.d/ - director care con<?>ine seturi individuale de
       reguli care vor fi compilate intr-un singur fi<?>ier de catre
       augenrules.

       /etc/audit/plugins.d/ - director care con<?>ine fi<?>iere individuale
       de configurare a modulelor.

       /etc/audit/audit-stop.rules - aceste reguli sunt incarcate atunci cand
       demonul de audit se opre<?>te.

       /run/audit/auditd.state - raport despre starea interna.


NOTE
       Trebuie adaugat un parametru de pornire audit=1 pentru a se asigura ca
       toate procesele care ruleaza inainte de pornirea demonului de audit
       sunt marcate ca fiind auditate de catre nucleu. Daca nu se face acest
       lucru, cateva procese nu vor putea fi auditate corespunzator.

       Daemonul de audit poate primi evenimente de audit de la al<?>i demoni
       de audit prin intermediul modulului audisp-remote. Daemonul de audit
       poate fi conectat cu tcp_wrappers pentru a controla ce ma<?>ini se pot
       conecta. In acest caz, pute<?>i adauga o intrare in hosts.allow <?>i
       hosts.deny.


CONSULTA<?>I <?>I
       auditd.conf(5), auditd-plugins(5), ausearch(8), aureport(8),
       auditctl(8), augenrules(8), audit.rules(7).


AUTOR
       Steve Grubb

TRADUCERE
       Traducerea in limba romana a acestui manual a fost facuta de Remus-
       Gabriel Chelu <remusgabriel.chelu@disroot.org>

       Aceasta traducere este documenta<?>ie gratuita; citi<?>i Licen<?>a
       publica generala GNU Versiunea 3
       <https://www.gnu.org/licenses/gpl-3.0.html> sau o versiune ulterioara
       cu privire la condi<?>ii privind drepturile de autor.  NU se asuma
       NICIO RESPONSABILITATE.

       Daca gasi<?>i erori in traducerea acestui manual, va rugam sa
       trimite<?>i un e-mail la <translation-team-ro@lists.sourceforge.net>.

Red Hat                         septembrie 2021                      AUDITD(8)