11.4. auditd の開始および制御

auditd が設定されたら、サービスを起動して Audit 情報を収集し、ログファイルに保存します。root ユーザーで次のコマンドを実行し、auditd を起動します。

service auditd start

# service auditd start

システムの起動時に auditd が起動するように設定するには、次のコマンドを実行します。

systemctl enable auditd

# systemctl enable auditd

# auditctl -e 0 で auditd を一時的に無効にし、# auditctl -e 1 で再度有効にできます。

service auditd <action> コマンドを使用すると、auditd で他のアクションを実行できます。<action> は次のいずれかです。