4.2. 사용된 로그 파일은 무엇입니까?

절차 4.1. 자동으로 데몬 시작

1. 부팅 시 자동으로 시작되도록 auditd 및 rsyslog 데몬을 구성하려면 root 사용자로 다음 명령을 입력합니다.

   ~]# systemctl enable auditd.service

   ~]# systemctl enable rsyslog.service

2. 데몬이 활성화되었는지 확인하려면 쉘 프롬프트에 다음 명령을 입력합니다.

   ~]$ systemctl is-enabled auditd
   enabled
   

   ~]$ systemctl is-enabled rsyslog
   enabled
   

   또는 systemctl status service-name.service 명령을 사용하고 명령 출력에서 활성화된 키워드를 검색합니다. 예를 들면 다음과 같습니다.

   ~]$ systemctl status auditd.service | grep enabled
   auditd.service - Security Auditing Service
      Loaded: loaded (/usr/lib/systemd/system/auditd.service; enabled)