selinux：如何以編程方式登錄審覈日誌？

Question

有沒有辦法以編程方式將事件記錄到SELinux審計日誌中？我正在創建一個監視腳本來審計用戶的活動。

Answer 1

如果您使用的是C/C++，您可以通過包含「libaudit.h」與auditd（負責寫入audit.log）與庫「audit-libs」進行交互。 如果您已經安裝了開發庫讀取audit_open（男子audit_open）的手冊，或者看看這裏：http://linux.die.net/man/3/audit_open

我收集從以下網站大部分信息：

• http://www.mail-archive.com/linux-audit@redhat.com/msg01093.html

• http://www.linuxquestions.org/questions/linux-kernel-70/interfacing-with-the-auditd-737239/