SUSE LINUX 11 -能够收集用户信息(审核)

Question

我在/etc/audit.ules文件中添加了以下行并重新启动了机器：

-w /etc/group -p wa -k identity
-w /etc/passwd -p wa -k identity
-w /etc/gshadow -p wa -k identity
-w /etc/shadow -p wa -k identity
-w /etc/security/opasswd -p wa -k identity

使用useradd命令从CLI创建用户将记录以下审计消息：

Sep 28 15:44:09 HK-CentOS-7 useradd[4065] : new user: name= test1, UID= 38263, GID= 38263, home= / home/test1, shell= / bin/ bash

从GUI创建用户并不像上面那样输出相同的用户信息，它只提到/etc/passwd文件是写到的。我是否需要配置其他设置，以便从GUI用户创建中生成更多信息？我想知道到底创建了什么用户。

Answer 1

我想答案就在这里。Yast2将能够过滤日志日志17.6使用YaST过滤系统日志