AIX命令参考大全,卷 1,a - c - auditconv 命令

[ 页的底部 | 上一页 | 下一页 | 目录 | 索引 | 法律条款 ]

AIX命令参考大全,卷 1,a - c

auditconv 命令

用途

将 AIX V4 之前格式的审计二进制文件转换为 AIX V4 格式。

语法

auditconv OldFile NewFile

描述

auditconv 命令将操作系统先前版本生成的审计记录转换为 AIX V4 及更高版本的操作系统使用的格式。

审计记录从 OldFile 文件读取,然后写至文件 NewFile。用线程信息来更新每一个审计记录,缺省线程标识为零。

注:

  1. OldFileNewFile 参数必须不同,且必须不是审计系统当前使用的文件。
  2. AIX V4 及更高版本的操作系统不能使用 AIX V4 版本前的审计二进制文件。所以,旧的二进制文件必须用 auditconv 命令来转换。

安全性

访问控制:此命令应向 root 用户和审计组的成员授予执行(x)访问权。此命令应该是 root 用户的 setuid 并具有可信计算基属性。

访问的文件:

方式 文件
r /etc/security/audit/events
r /etc/passwd
r /etc/group

示例

要转换旧的审计文件 pre_v4_auditbin,将结果存储于 converted_auditbin,请输入以下命令:

/usr/sbin/auditconv pre_v4_auditbin converted_auditbin

文件

/usr/sbin/auditconv 指定 auditconv 命令的路径。
/etc/security/audit/config 包含审计系统配置信息。
/etc/security/audit/events 包含系统的审计事件。
/etc/security/audit/objects 包含被审计对象(文件)的信息。
/etc/security/audit/bincmds 包含 auditbin 后端命令。
/etc/security/audit/streamcmds 包含审计流命令。

相关信息

audit 命令、auditbin 守护进程、auditcat 命令、auditpr 命令、auditselect 命令、auditstream 命令。

audit 子例程。

有关用户的标识和认证,任意访问控制、可信计算基以及审计的更多信息,请参考《AIX 5L V5.2 安全指南》中的『单机系统安全性』

要参阅您建立“审计系统”必须采取的步骤,请参考《AIX 5L V5.2 安全指南》中的『建立审计』

[ 页的顶部 | 上一页 | 下一页 | 目录 | 索引 | 法律条款 ]