13.8. Linux 감사 로그에 USBguard 인증 이벤트 로깅
다음 단계를 사용하여 USBguard 권한 부여 이벤트의 로깅을 표준 Linux 감사 로그에 통합합니다. 기본적으로 usbguard
데몬은 이벤트를 /var/log/usbguard/usbguard-audit.log
파일에 기록합니다.
사전 요구 사항
-
usbguard
서비스가 설치되어 실행 중입니다. -
auditd
서비스가 실행 중입니다.
절차
선택한 텍스트 편집기를 사용하여
usbguard-daemon.conf
파일을 편집합니다.vi /etc/usbguard/usbguard-daemon.conf
# vi /etc/usbguard/usbguard-daemon.conf
Copy to Clipboard Copied! Toggle word wrap Toggle overflow AuditBackend
옵션을FileAudit
에서LinuxAudit
로 변경합니다.AuditBackend=LinuxAudit
AuditBackend=LinuxAudit
Copy to Clipboard Copied! Toggle word wrap Toggle overflow usbguard
데몬을 재시작하여 구성 변경 사항을 적용합니다.systemctl restart usbguard
# systemctl restart usbguard
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
검증
USB 권한 부여 이벤트의
감사
데몬 로그를 쿼리합니다. 예를 들면 다음과 같습니다.ausearch -ts recent -m USER_DEVICE
# ausearch -ts recent -m USER_DEVICE
Copy to Clipboard Copied! Toggle word wrap Toggle overflow