Slackware 14.2 -打开auditd守护进程

Question

我希望打开/启用auditd守护进程，以便在Slackware 14.2中记录系统事件。当我运行下面的代码时，我看不到守护进程auditd：

ls /etc/rc*.d | grep "auditd"

这意味着它不存在。如何在Slackware中启用auditd？我知道如何启动、停止和重新启动服务，但如果它不存在，我将如何使该服务启动和运行？

Answer 1

发行版不提供auditd，但是可以找到构建脚本SlackBuild。(URL将在未来发生变化。)创建一个工作目录并获取所需的文件。

mkdir /usr/local/src/audit && cd /usr/local/src/audit
wget http://people.redhat.com/sgrubb/audit/audit-2.3.6.tar.gz
wget https://slackbuilds.org/slackbuilds/14.2/system/audit.tar.gz

解压构建脚本，并将源代码移到构建目录中。

tar xf audit.tar.gz && rm audit.tar.gz
cd /usr/local/src/audit/audit
mv /usr/local/src/audit/audit-2.3.6.tar.gz /usr/local/src/audit/audit/

阅读与构建相关的注释是很重要的。

less README
less README.SLACKWARE

执行构建脚本。

/usr/local/src/audit/audit/audit.SlackBuild

成功编译软件后，脚本将安装在包文件中执行软件所需的所有二进制文件、库和配置文件。使用installpkg。

installpkg /tmp/audit-2.3.6-x86_64_SBo.tgz

可以选择删除源文件、临时文件和包文件。

rm -rf /usr/local/src/audit/ /tmp/SBo/ /tmp/audit*

Slackware内核中没有启用审计子系统，因此还必须重新构建内核，支持审计子系统，以便按预期使用auditd。