将Red审计日志发送到Windows共享

Question

我正试图找出将审计日志从单个Red服务器卸载到windows共享的最佳方法。在Windows端不安装任何附加软件的最佳方法是什么？我正在使用Audisp作为我的日志软件。

为了实现这一点，我的红帽盒必须在我的Windows域吗？

操作系统: Red 7和Windows 2012R2。

Answer 1

另一个想法是使用cifs https://access.redhat.com/solutions/448263挂载驱动器。

您可以使用以下方法来测试它：

mount -t cifs -o username=<share user>,password=<share password>,domain=example.com //WIN_PC_IP/<share name> /mnt

您可以将其添加到/etc/fstab中，使其在引导时挂载：

//WIN_PC_IP/<share name>    /<mntpoint>   cifs  _netdev,username=<share user>,password=<share password>,domain=<domain name>,dir_mode=0755,file_mode=0755,uid=500,gid=500 0 0

如果共享离线，我已经注意到了不稳定的行为，所以如果您知道您正在计划重新启动(或者是一个单独的重启)，您应该卸载并重新装入Redhat主机上。