Pages : 1
#1 Le 06/11/2007, à 10:40
- S2S
quoi utiliser pour audité un repertoire?
lu, j'espere avoir plus de succes dans cette section...
je cherche un manager pour gerer des audit de repertoire et partition sur les action suivante:
-lecture
-ecriture
-ok/echec
-modif
-creation
-suppression
sous 2003 srv, cest natif (sur xp aussi) je supose que ca exist sur ubuntu ou au pire, un packet debian...
vous utilisé quoi vous?
portable: Toshiba Qosmio x500 12Q
fixe: P5N72-T Premium//Core2Quad-Q9550//7950GT//2048DDR2
OS: 10.04 - 10.10 - 11.04, 7
... qui croit tout savoir, n'en saura jamais plus ...
Hors ligne
#2 Le 06/11/2007, à 14:09
- xelator
Re : quoi utiliser pour audité un repertoire?
comment cela ?
ls
mkdir
nano
cat
rm
rm -r
touch
...
?
ou alors :
sudo apt-get install mc
puis le lancer avec :
mc
Hors ligne
#3 Le 06/11/2007, à 14:19
- jrev
Re : quoi utiliser pour audité un repertoire?
Bonjour,
C'est quoi un audit de répertoire ?
répertorier toutes les actions qui se passent dans ce répertoire ?
Mal nommer les choses, c'est ajouter au malheur du monde
Hors ligne
#4 Le 06/11/2007, à 15:01
- xelator
Re : quoi utiliser pour audité un repertoire?
oui apparemment c'est plus cela
Hors ligne
#5 Le 07/11/2007, à 14:54
- S2S
Re : quoi utiliser pour audité un repertoire?
lu
oui, ou plutot: des actions choisis pour les users choisis. Cela m'ettone que personne ici connaisse ca. Je supose que ca ce dit autrement en tuxien, c'est plutot classic en partage reseau, ou meme pratique en partage local.
tu a des jounaux d'evenement et tu choisi tes cibles (ou mettre en place un audit) tu choisi sur quel action/resultat (ecriture / succes par ex.)
sur winXP par ex. :
click droit/proprieté
onglet securité
parrametre avancé
onglet audit
ajouté (choisir le(s) compte(s) a surveillé)
puis cocher les evenement dans la liste qui s'affiche.
puis je les retrouve dans l'observateur d'evenement.(compte heure action resultat ...)
je cherche donc un equivalent sous ubuntu.
portable: Toshiba Qosmio x500 12Q
fixe: P5N72-T Premium//Core2Quad-Q9550//7950GT//2048DDR2
OS: 10.04 - 10.10 - 11.04, 7
... qui croit tout savoir, n'en saura jamais plus ...
Hors ligne
#6 Le 07/11/2007, à 15:02
- pouchat
Re : quoi utiliser pour audité un repertoire?
ça peut m'interresser aussi. Je suis preneur si tu trouves une solution.
Hors ligne
#7 Le 07/11/2007, à 16:33
- Uggy
Re : quoi utiliser pour audité un repertoire?
auditd - User space tools for security auditing
The audit package contains the user space utilities for storing and searching the audit records generate by the audit subsystem in the Linux 2.6 kernel.
Hors ligne
#8 Le 07/11/2007, à 16:49
- compte supprimé
Re : quoi utiliser pour audité un repertoire?
(souscription)
#9 Le 09/11/2007, à 12:53
- S2S
Re : quoi utiliser pour audité un repertoire?
audit.d, ca fait pas legion sous linux apparament les audits.
faut presque creer soit meme sont interface.
vera quand j'aurai fini de decripté la doc debian (en anglais)
edit
bon, les depot synaptic sont present
auditd
libaudit0
libaudit-dev
python-audit
je test mais il est question de devoir "compiler le noyaux en dur", ce qui devrai me faire perdre le support des mise a jour (si je ne me trompe pas)... ca crain... je tiendrai au courant.
Dernière modification par S2S (Le 09/11/2007, à 13:17)
portable: Toshiba Qosmio x500 12Q
fixe: P5N72-T Premium//Core2Quad-Q9550//7950GT//2048DDR2
OS: 10.04 - 10.10 - 11.04, 7
... qui croit tout savoir, n'en saura jamais plus ...
Hors ligne
Pages : 1