Contenu | Rechercher | Menus

Annonce

Si vous avez des soucis pour rester connecté, déconnectez-vous puis reconnectez-vous depuis ce lien en cochant la case
Me connecter automatiquement lors de mes prochaines visites.

À propos de l'équipe du forum.

#1 Le 06/11/2007, à 10:40

S2S

quoi utiliser pour audité un repertoire?

lu, j'espere avoir plus de succes dans cette section...

je cherche un manager pour gerer des audit de repertoire et partition sur les action suivante:
-lecture
-ecriture
-ok/echec
-modif
-creation
-suppression

sous 2003 srv, cest natif (sur xp aussi) je supose que ca exist sur ubuntu ou au pire, un packet debian...
vous utilisé quoi vous?


portable: Toshiba Qosmio x500 12Q
fixe: P5N72-T Premium//Core2Quad-Q9550//7950GT//2048DDR2
OS: 10.04 - 10.10 - 11.04, 7
... qui croit tout savoir, n'en saura jamais plus ...

Hors ligne

#2 Le 06/11/2007, à 14:09

xelator

Re : quoi utiliser pour audité un repertoire?

comment cela ?
ls
mkdir
nano
cat
rm
rm -r
touch
...
?

ou alors :
sudo apt-get install mc
puis le lancer avec :
mc

Hors ligne

#3 Le 06/11/2007, à 14:19

jrev

Re : quoi utiliser pour audité un repertoire?

Bonjour,
C'est quoi un audit de répertoire ?
répertorier toutes les actions qui se passent dans ce répertoire ? neutral


Mal nommer les choses, c'est ajouter au malheur du monde

Hors ligne

#4 Le 06/11/2007, à 15:01

xelator

Re : quoi utiliser pour audité un repertoire?

oui apparemment c'est plus cela

Hors ligne

#5 Le 07/11/2007, à 14:54

S2S

Re : quoi utiliser pour audité un repertoire?

lu
oui, ou plutot: des actions choisis pour les users choisis. Cela m'ettone que personne ici connaisse ca. Je supose que ca ce dit autrement en tuxien, c'est plutot classic en partage reseau, ou meme pratique en partage local.
tu a des jounaux d'evenement et tu choisi tes cibles (ou mettre en place un audit) tu choisi sur quel action/resultat (ecriture / succes par ex.)

sur winXP par ex. :
click droit/proprieté
onglet securité
parrametre avancé
onglet audit
ajouté (choisir le(s) compte(s) a surveillé)
puis cocher les evenement dans la liste qui s'affiche.

puis je les retrouve dans l'observateur d'evenement.(compte heure action resultat ...)

je cherche donc un equivalent sous ubuntu.


portable: Toshiba Qosmio x500 12Q
fixe: P5N72-T Premium//Core2Quad-Q9550//7950GT//2048DDR2
OS: 10.04 - 10.10 - 11.04, 7
... qui croit tout savoir, n'en saura jamais plus ...

Hors ligne

#6 Le 07/11/2007, à 15:02

pouchat

Re : quoi utiliser pour audité un repertoire?

ça peut m'interresser aussi. Je suis preneur si tu trouves une solution.

Hors ligne

#7 Le 07/11/2007, à 16:33

Uggy

Re : quoi utiliser pour audité un repertoire?

auditd - User space tools for security auditing

The audit package contains the user space utilities for storing and searching the audit records generate by the audit subsystem in the Linux 2.6 kernel.

Hors ligne

#8 Le 07/11/2007, à 16:49

compte supprimé

Re : quoi utiliser pour audité un repertoire?

(souscription)

#9 Le 09/11/2007, à 12:53

S2S

Re : quoi utiliser pour audité un repertoire?

audit.d, ca fait pas legion sous linux apparament les audits.

faut presque creer soit meme sont interface.
vera quand j'aurai fini de decripté la doc debian (en anglais)

edit

bon, les depot synaptic sont present
auditd
libaudit0
libaudit-dev
python-audit

je test mais il est question de devoir  "compiler le noyaux en dur", ce qui devrai me faire perdre le support des mise a jour (si je ne me trompe pas)... ca crain... je tiendrai au courant.

Dernière modification par S2S (Le 09/11/2007, à 13:17)


portable: Toshiba Qosmio x500 12Q
fixe: P5N72-T Premium//Core2Quad-Q9550//7950GT//2048DDR2
OS: 10.04 - 10.10 - 11.04, 7
... qui croit tout savoir, n'en saura jamais plus ...

Hors ligne