12.8. Registro de eventos de autorização do USBguard no registro de auditoria do Linux

Procedimento

1. Edite o arquivo usbguard-daemon.conf com um editor de texto de sua escolha:

   # vi /etc/usbguard/usbguard-daemon.conf

   Copy to Clipboard Toggle word wrap

2. Mude a opção AuditBackend de FileAudit para LinuxAudit:

   AuditBackend=LinuxAudit

   Copy to Clipboard Toggle word wrap

3. Reinicie o daemon usbguard para aplicar a mudança de configuração:

   # systemctl restart usbguard

   Copy to Clipboard Toggle word wrap

Etapas de verificação

1. Consulte o log audit daemon para um evento de autorização USB, por exemplo:

   # ausearch -ts recent -m USER_DEVICE

   Copy to Clipboard Toggle word wrap