Das FreeBSD-Handbuch
Zurück | Kapitel 17. Security Event Auditing | Weiter

# 17.3. Installation der Audit-Unterstützung

Die Unterstützung des Ereignis-Auditings für den Benutzerbereich wird bereits als Teil des Basissystems installiert. Ab FreeBSD 7.0 ist die Audit-Unterstützung bereits im Standardkernel enthalten. Verwenden Sie hingegen noch FreeBSD 6.`X`, müssen Sie folgende Zeile in Ihre Kernelkonfigurationsdatei aufnehmen und den Kernel neu bauen:

    options    AUDIT

Bauen und installieren Sie den Kernel wie in Kapitel 8 beschrieben ist.

Nachdem der Kernel mit Audit-Unterstützung gebaut und installiert ist und das System neu gestartet wurde, aktivieren Sie den Audit-Daemon durch das Einfügen der folgenden Zeile in die Datei rc.conf(5):

    auditd_enable="YES"

Die Audit-Unterstützung kann nun durch einen Neustart des Systems oder durch das manuelle Starten des Audit-Daemon aktiviert werden:

    /etc/rc.d/auditd start

Zurück | Zum Anfang | Weiter
Schlüsselbegriffe | Nach oben | Die Konfiguration des Audit

Wenn Sie Fragen zu FreeBSD haben, schicken Sie eine E-Mail an <de-bsd-questions@de.FreeBSD.org>.
Wenn Sie Fragen zu dieser Dokumentation haben, schicken Sie eine E-Mail an <de-bsd-translators@de.FreeBSD.org>.