audit 라는건 뭐하는 프로그램일까요

e00930의 이미지

안녕하세요

초보 서버관리자입니다.

로그를 보다보니 /var/log/ 가 용량이 좀 많더라구요

근데 거의 /var/log/audit.d 라는 데서 용량을 다 먹구 있더군요

bin.xx save.xx 라고 해서 파일이 꽤 많이 생기던데

도대체 뭐하는 애들인지.. 그리고 이 용량을 좀 줄일수 없나요?

superkkt의 이미지

기본적인 유닉스 로그 시스템은 시스템 가동 중 발생하는 경고나 에러 등을 정해진 룰에 따라 로그 파일에 기록을 합니다.

하지만 이 기능만으로는 어떤 유저가 어떤 프로그램을 실행시켰고 어떤 프로그램이 얼마만큼의 시스템 자원을 사용했는지등의 상세한 정보는 알아낼 수 없습니다. 이런 기록을 남기는 것이 auditing입니다. 이런 기록이 필요가 없다면 audit 기능을 끄면 되는데 방법은 OS마다 다릅니다.

======================
BLOG : http://superkkt.com