---
# System prepended metadata

title: Практическая работа №4. Auditd в GNU\Linux
tags: [Организация сетевой безопасности]

---

# Практическая работа №4. Auditd в GNU\Linux

###### tags: `Организация сетевой безопасности`

---

### 1. Установка auditd и проверка работоспособности демона логирования

![](https://i.imgur.com/9wd82bY.png)

![](https://i.imgur.com/tS0vrcQ.png)

### 2. Проверка отсутствия правил для логирования

![](https://i.imgur.com/7XI9KjG.png)

### 3. Создание правила на аудирование файла и его изменение для проверки логирования

![](https://i.imgur.com/VOCxfp4.png)

### 4. Просмотр логов изменений файла через ausearch

![](https://i.imgur.com/vP17z56.png)

### 5. Проверяем uid (=1000) юзера, который изменял файл. Это оказывается root.

![](https://i.imgur.com/YJ4UDjj.png)

### 6. Построение краткого отчета через aureport

![](https://i.imgur.com/9WgyJ01.png)

### 7. Создание правил аудирования для /etc/passwd, /etc/shadow и ../MIREA

![](https://i.imgur.com/ieUhqQg.png)

### 8. Добавление нового пользователя

![](https://i.imgur.com/MrswZfe.png)

### 9. Вывод uid (=1002) нового пользователя через поиск в логах

![](https://i.imgur.com/wOgbZVP.png)

### 10. Проверка, что uid=1002 принадлежит новому пользователю 

![](https://i.imgur.com/4ch6PiS.png)

### 11. Создание директорий, файлов, копирование и удаление файлов, вывод содержимого директории MIREA

![](https://i.imgur.com/e2rjV9C.png)

### 12. Вывод отчета об изменениях в директории MIREA

![](https://i.imgur.com/ef1NQ3k.png)

### 13. Вывод событий за сегодняшний день

![](https://i.imgur.com/W4pvOMe.png)

### 14. Вывод событий через ausearch и aureport

![](https://i.imgur.com/nlA72X2.png)
