~Linux、MySQLからAJAXまでauditdでログイン記録のログファイルの変更を監査するlastlog、wtmp、btmp、utmpなどのログファイルに対する変更をauditdで監査する設定方法を確認しました下記資料を参考にしました。設定例/etc/audit/audit.rulesに下記設定を追加します。session(設定例の監査内容)・下記ログファイルに対する書込み、属性変更を監査/var/log/wtmpシステムに対するログイン試行のうち、成功したものについてその情報を記録。lastコマンドで参照/var/log/btmp/var/log/wtmpとは反対に、システムに対するログイン試行のうち、失敗したものについてその情報を記録。lastbコマンドで参照/var/log/lastlogシステムに登録されているユーザーの最終ログイン時刻を記録。lastlogコマンドで参照。/var/log/faillog/var/log/btmpが不正なログインすべてを記録するのに対し、ユーザーごとにログインの失敗回数を記録。※CentOS6.2には無し/var/run/utmpシステムを現在誰が使っているかという情報が記録。keyログなどに記録されるレコードを後で識別できるように付加する文字列。管理者がログをある特定の監査記録を検索したり削除する際に使用できる。[r|w|x|a]監視するパーミッション。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。