--- title: Компьютерная экспертиза. Практическая работа №3. Auditd --- # Компьютерная экспертиза. Практическая работа №3. Денис Игнатенко, БСБО-06-19. --- Для начала необходимо установить пакет auditd ![](https://i.imgur.com/qCP6XVl.png) После чего для запуска пропишем команду ``` sudo service auditd start ``` И проверим его работоспособность: ![](https://i.imgur.com/sP6bkCV.png) Просмотр имеющихся правил: ![](https://i.imgur.com/mxeOsJb.png) ![](https://i.imgur.com/py7d6Cv.png) ![](https://i.imgur.com/vJo2JpM.png) ![](https://i.imgur.com/RT8AWGm.png) sudo cat /etc/passwd ![](https://i.imgur.com/vGrueWt.png) ![](https://i.imgur.com/I3JMRNr.png) ![](https://i.imgur.com/L8gsr8k.png) ![](https://i.imgur.com/attbrBz.png)