13.8. 将 USBguard 授权事件记录到 Linux 审计日志中

流程

1. 使用您选择的文本编辑器编辑 usbguard-daemon.conf 文件：

   # vi /etc/usbguard/usbguard-daemon.conf

2. 将 AuditBackend 选项从 FileAudit 改为 LinuxAudit：

   AuditBackend=LinuxAudit

3. 重启 usbguard 守护进程以应用配置更改：

   # systemctl restart usbguard

验证

1. 查询 USB 授权事件的 audit 守护进程日志，例如：

   # ausearch -ts recent -m USER_DEVICE