文件操作 - 43-module-load.rules
返回文件管理
返回主菜单
删除本文件
文件: /usr/share/audit/sample-rules/43-module-load.rules
编辑文件内容
## These rules watch for kernel module insertion. By monitoring ## the syscall, we do not need any watches on programs. -a always,exit -F arch=b32 -S init_module,finit_module -F key=module-load -a always,exit -F arch=b64 -S init_module,finit_module -F key=module-load -a always,exit -F arch=b32 -S delete_module -F key=module-unload -a always,exit -F arch=b64 -S delete_module -F key=module-unload
修改文件时间
将文件时间修改为当前时间的前一年
删除文件