我正在使用Debian squeeze并在其上安装auditd 。
当我运行aureport它总是显示Number of logins = 0和Number of failed logins = 0.
审计规则中应该添加什么规则来logging这些参数？
-w /var/log/faillog -p wa -k logins -w /var/log/lastlog -p wa -k logins
上述两个规则可以帮助观看login。无论是失败和成功的login捕获