AIX命令参考大全，卷 1，a - c

auditcat 命令

编写审计记录的二进制文件。

auditcat [ -p | -u ] [ -o OutFile ] [ -r ] [ InFile ]

auditcat 命令是审计子系统的一部分，且是处理审计数据记录的几个后端命令之一。

auditcat 命令从标准输入或从 InFile 参数指定的文件读取审计记录的二进制文件。此命令然后处理这些记录，并将它的输出写至标准输出或 0utFile 参数指定的文件。可以压缩或不压缩输出，这取决于所选标志。

此命令的一个主要用途就是将压缩的二进制文件附加到系统审计跟踪文件的末尾。

如果 /etc/security/audit/bincmds 文件包含作为输入文件的 $bin，则输入来自当前二进制文件 bin1或 bin2。如果 /etc/security/audit/bincmds 文件包含作为输出文件的 $trail，则记录写至系统审计跟踪文件的末尾。

如果一个二进制文件未正确形成有效的报头和报尾，则返回一个错误。有关审计报头和报尾的信息，请参阅auditpr 命令，而有关错误恢复的信息，请参阅 auditbin 命令。

-o OutFile	指定 auditcat 命令写入记录的审计跟踪文件。如果将 $trail 指定为 OutFile 参数的文件，则 auditbin 守护进程替换系统审计跟踪文件的名称。
-p	指定输出时压缩二进制文件。缺省值指定不压缩二进制文件。
-r	请求恢复过程。必须指定 InFile 和 OutFile 参数的文件名称以使恢复发生，这样此命令的语法必须是 auditcat -o OutFile -r InFile。此命令检查是否附加了 InFile 参数指定的二进制文件，如果没有，则将二进制文件附加到 OutFile 参数指定的文件。如果二进制文件不完整，则 auditcat 命令添加一个有效报尾，然后将二进制文件附加到 OutFile 参数指定的文件中。
-u	指定已压缩的跟踪文件应在输出时解压缩。

访问控制：此命令应向 root 用户和审计组的成员授予执行（x）访问权。此命令应该是 root 用户的 setuid 并具有可信计算基属性。

要配置系统以将二进制数据附加到系统审计跟踪文件，请在 /etc/security/audit/bincmds 文件中添加以下行：

/usr/sbin/auditcat -o $trail $bin

当 auditbin 守护进程调用 auditcat 命令时，该守护进程用当前二进制文件的路径名称替代 $bin 字符串，并用缺省审计跟踪文件的名称替代 $trail 字符串。