13.8. Linux 감사 로그에 USBguard 인증 이벤트 로깅
다음 단계를 사용하여 USBguard 권한 부여 이벤트의 로깅을 표준 Linux 감사 로그에 통합합니다. 기본적으로 usbguard 데몬은 이벤트를 /var/log/usbguard/usbguard-audit.log 파일에 기록합니다.
사전 요구 사항
-
usbguard서비스가 설치되어 실행 중입니다. -
auditd서비스가 실행 중입니다.
절차
선택한 텍스트 편집기를 사용하여
usbguard-daemon.conf파일을 편집합니다.# vi /etc/usbguard/usbguard-daemon.confAuditBackend옵션을FileAudit에서LinuxAudit로 변경합니다.AuditBackend=LinuxAudit
usbguard데몬을 재시작하여 구성 변경 사항을 적용합니다.# systemctl restart usbguard
검증
USB 권한 부여 이벤트의
감사데몬 로그를 쿼리합니다. 예를 들면 다음과 같습니다.# ausearch -ts recent -m USER_DEVICE
추가 리소스
-
usbguard-daemon.conf(5)시스템의 도움말 페이지
