13.8. Linux 감사 로그에 USBguard 인증 이벤트 로깅
다음 단계를 사용하여 USBguard 권한 부여 이벤트의 로깅을 표준 Linux 감사 로그에 통합합니다. 기본적으로 usbguard 데몬은 이벤트를 /var/log/usbguard/usbguard-audit.log 파일에 기록합니다.
사전 요구 사항
-
usbguard서비스가 설치되어 실행 중입니다. -
auditd서비스가 실행 중입니다.
절차
선택한 텍스트 편집기를 사용하여
usbguard-daemon.conf파일을 편집합니다.vi /etc/usbguard/usbguard-daemon.conf
# vi /etc/usbguard/usbguard-daemon.confCopy to Clipboard Copied! Toggle word wrap Toggle overflow AuditBackend옵션을FileAudit에서LinuxAudit로 변경합니다.AuditBackend=LinuxAudit
AuditBackend=LinuxAuditCopy to Clipboard Copied! Toggle word wrap Toggle overflow usbguard데몬을 재시작하여 구성 변경 사항을 적용합니다.systemctl restart usbguard
# systemctl restart usbguardCopy to Clipboard Copied! Toggle word wrap Toggle overflow
검증
USB 권한 부여 이벤트의
감사데몬 로그를 쿼리합니다. 예를 들면 다음과 같습니다.ausearch -ts recent -m USER_DEVICE
# ausearch -ts recent -m USER_DEVICECopy to Clipboard Copied! Toggle word wrap Toggle overflow