~Linux、MySQLからAJAXまでアーカイブマシン再起動後にauditdの設定変更を有効にする設定auditdの設定ファイルの中身を簡単に変更されないようにするため、設定ファイルをロックしマシンを再起動しないと変更内容が有効にならないようにします。関連記事の目次-eオプションaudit.rules再起動auditdでカーネルモジュールのロード、アンロードを監査するカーネルモジュールのロード、アンロードを監査するルール設定について確認しました。関連記事の目次audit.rulesinsmodmodprobermmodauditdでsudo設定ファイルに対する操作を監査するsudo設定ファイルに対する操作をauditdで監査するルール設定について確認しました。関連記事の目次audit.rulessudoers監査auditdでファイル削除操作を監査するファイル削除操作をauditdで監査するルール設定について確認しました。関連記事の目次audit.rulesrenameunlinkauditdでマウント操作を監査するマウント操作をauditdで監査するルール設定について確認しました。関連記事の目次audit.rulesbtmplastlogutmpwtmpauditdでネットワーク関連の設定変更を監査するauditdでホスト名、ドメイン名、ネットワーク設定などネットワーク関連の設定変更操作を監査する設定方法を確認しました。下記資料を参考にしました。設定例/etc/audit/audit.rulesに下記設定を追加します。system-locale(設定例の監査内容)・下記システムコールを監査。keyログなどに記録されるレコードを後で識別できるように付加する文字列。管理者がログをある特定の監査記録を検索したり削除する際に使用できる。[r|w|x|a]監視するパーミッション。関連記事の目次audit.rulesauditdnetworkauditdで時間設定変更操作を監査するauditdで日付、時刻など時間に関する設定変更操作を監査する設定方法を確認しました。