มีการบันทึก linux หรือไม่เมื่อผู้ใช้ถูกปฏิเสธการเข้าถึงไฟล์เนื่องจากการอนุญาต

มีไฟล์บันทึกที่ติดตามสิ่งที่ผู้ใช้พยายามทำและถูกปฏิเสธเนื่องจากสิทธิ์ของไฟล์ยูนิกซ์ปกติ ฉันรู้ว่า selinux ทำสิ่งต่าง ๆ แต่หลายครั้งที่สิทธิ์การใช้งานไฟล์ที่ดีของ OLE หยุดพวกเขาก่อน เมื่อสิ่งนี้เกิดขึ้นจะมีบันทึกที่พิมพ์ออกมา

ขอบคุณ

วิธีตั้งค่าและใช้ auditd ใน Linux:

http://www.cyberciti.biz/tips/linux-audit-files-to-see-who-made-changes-to-a-file.html

ไม่นั่นไม่ใช่การบันทึก

Auditctlอนุญาตให้คุณบันทึกการเข้าถึงไฟล์รวมถึงการเข้าถึงถูกปฏิเสธ

จากmanpage :

To see unsuccessful open call's:

auditctl -a exit,always -S open -F success!=0

คุณอาจต้องการตรวจสอบAppArmor (ข้อมูลดาวน์โหลดในตอนท้าย)

โดยค่าเริ่มต้น distros ส่วนใหญ่จะไม่บันทึกว่า

ฉันพยายามแก้ไขปัญหานี้ด้วยตัวเองเมื่อเร็ว ๆ นี้ ฉันพบคำตอบในหน้าการตรวจสอบกฎ:

ตัวอย่าง

กฎต่อไปนี้แสดงวิธีการตรวจสอบการเข้าถึงไฟล์ล้มเหลวเนื่องจากปัญหาสิทธิ์อนุญาต โปรดทราบว่าจะต้องใช้กฎสองข้อสำหรับแต่ละ ABI arch เพื่อตรวจสอบสิ่งนี้เนื่องจากการเข้าถึงไฟล์อาจล้มเหลวด้วยรหัสความล้มเหลวที่แตกต่างกันสองตัวที่ระบุปัญหาการอนุญาต

-a always,exit -F arch=b32 -S open -S openat -F exit=-EACCES -k access
-a always,exit -F arch=b32 -S open -S openat -F exit=-EPERM -k access
-a always,exit -F arch=b64 -S open -S openat -F exit=-EACCES -k access
-a always,exit -F arch=b64 -S open -S openat -F exit=-EPERM -k access

คำตอบที่ไม่สะทกสะท้านกับคำถามของฉัน

ไม่ในการกำหนดค่าหุ้นไม่มีอะไรที่แสดงโดยตรงว่า "ผู้ใช้ Bibby ถูกปฏิเสธการเข้าถึง / รูท"

คุณอาจสามารถค้นหาซอฟต์แวร์การตรวจสอบที่อาจมีการปรับปรุงการตรวจสอบหรือซอฟต์แวร์ (เช่น SeLinux) ที่ใช้การเข้าถึงไฟล์ ACL ที่ซับซ้อนมากขึ้นและมันอาจบันทึกสิ่งต่าง ๆ แต่แม้ Windows จะไม่บันทึกข้อผิดพลาดการอนุญาตดังกล่าว ที่แสดงการเข้าถึงแบบทันทีนั้นปฏิเสธข้อผิดพลาดสำหรับ Windows)

ฉันไม่คิดว่าฉันจะใช้งานยูทิลิตี้ใด ๆ ที่คล้ายกับการทำงานในระบบ Unix

คุณสามารถลองค้นหาสิ่งที่ "บังเอิญ" ในบันทึกเช่นโปรแกรมจดหมายหรือเว็บเซิร์ฟเวอร์ที่บันทึกข้อผิดพลาดที่พยายามเข้าถึงพา ธ ไฟล์เฉพาะที่เป็นผู้ดูแลระบบที่คุณรู้ว่าควรอยู่ที่นั่น

หากคุณสนใจระบบความปลอดภัยของคุณเพื่อป้องกันไม่ให้ผู้ใช้ที่น่ารำคาญทำตัวน่ารำคาญคุณสามารถลองใช้โปรแกรมอรรถประโยชน์บางอย่างที่แสดงไว้ที่นี่และดูว่าพวกเขาจะช่วยคุณได้หรือไม่

หากผู้ใช้ไม่สามารถเข้าสู่ระบบเนื่องจากสิทธิ์ผู้ใช้จะได้รับ "สิทธิ์ถูกปฏิเสธ" บนหน้าจอของเขาและจะอยู่ใน / ไม่มีอะไรไปในบันทึก แต่ผู้ใช้จะมองเห็นได้