ausearch命令 – 搜索审计记录

来源: 柚子科技、WordPress 主题、WordPress插件    日期: 2021-12-14    标签:,     作者: WordPress主题themes插件plugins开发定制    阅读数: 8

使用ausearch命令可以搜索审计记录,必须以root用户身份执行ausearch命令。

语法格式:ausearch [参数]

常用参数:

-f 基于文件名的搜索
-c 基于命令行的搜索
-ui 基于计算机名称的搜索
-p 基于进程id的搜索

参考实例

基于root搜索审计记录:

[root@uziwp ~]# ausearch -ui 0

基于终端tty1搜索审计记录:

[root@uziwp ~]# ausearch -tm tty1

基于进程号1799搜索审计记录:

[root@uziwp ~]# ausearch -tm tty1

链接到文章: https://uziwp.com/4156.html

评论已关闭