我试图将运行在CentOS上的rsyslog的审计跟踪发送到使用TLS的FreeBSD上的auditdistd。
auditdistd既可以是发送者也可以是接收者。 我想欺骗auditdistd认为rsyslog是在另一台机器上运行的auditdistd。
问题是,auditdistd要求连接客户端有一个证书的公钥生成指纹
openssl x509 -in /etc/security/auditdistd.cert.pem -noout -fingerprint -sha256 | \ awk -F '[ =]' '{printf("%s=%s\n", $1, $3)}'
和一个密码。 我找不到任何rsyslog文档解释如何提供指纹和密码到rsyslog发件人。
这甚至有可能吗? 我怎样才能做到这一点?