Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

13.8. 将 USBguard 授权事件记录到 Linux 审计日志中

使用以下步骤将 USBguard 授权事件记录集成到标准的 Linux 审计日志中。默认情况下，usbguard 守护进程将事件记录到 /var/log/usbguard/usbguard-audit.log 文件中。

先决条件

  • usbguard 服务已安装并运行。
  • auditd 服务正在运行。

流程

  1. 使用您选择的文本编辑器编辑 usbguard-daemon.conf 文件： 

    # vi /etc/usbguard/usbguard-daemon.conf
    Copy to Clipboard Toggle word wrap

  2. 将 AuditBackend 选项从 FileAudit 改为 LinuxAudit： 

    AuditBackend=LinuxAudit
    Copy to Clipboard Toggle word wrap

  3. 重启 usbguard 守护进程以应用配置更改： 

    # systemctl restart usbguard
    Copy to Clipboard Toggle word wrap

验证

  1. 查询 USB 授权事件的 audit 守护进程日志，例如： 

    # ausearch -ts recent -m USER_DEVICE
    Copy to Clipboard Toggle word wrap
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat