2.5.3. AuditVerify
AuditVerify 程序通过验证日志条目中的签名来验证审计日志的完整性。
例如:
$ AuditVerify -d ~jsmith/auditVerifyDir -n Log Signing Certificate -a ~jsmith/auditVerifyDir/logListFile -P "" -v
这个示例使用
~jsmith/auditVerifyDir
NSS 数据库中的 Log Signing Certificate
(-
n
)验证审计日志。要验证(-a
)的日志列表位于 ~jsmith/auditVerifyDir/logListFile
文件中,以逗号分隔和排序。证书前的前缀(-P
),密钥数据库文件名为空。输出是 verbose(-v
)。
详情请查看 AuditVerify(1) man page 或 第 15.3.2 节 “使用签名审计日志”。