在Red Hat Linux上,我可以使用这个命令指定我想要logging审计日志的文件:
auditctl -a exit,always -F path=/tmp/foo.txt -F perm=war
我无法弄清楚如何在FreeBSD上做类似的事情。 我发现为文件logging审计日志的唯一方法是将fr标志添加到我的/etc/security/audit_control文件中 。
不幸的是,这种方式不允许我指定文件。
我在trustedbsd-discuss邮件列表上询问了这个问题。 您可以在这里查看电子邮件 。 我还没有收到任何答复。