home *** CD-ROM | disk | FTP | other *** search
/ IRIX 5.3 for Indy R4400 / IRIX 5.3 for Indy R4400 175MHz.img / dist / eoe2.idb / usr / share / catman / a_man / cat1 / audit.z / audit
Text File  |  1995-02-28  |  5KB  |  132 lines
  1.  
  2.  
  3.  
  4. AAAAUUUUDDDDIIIITTTT((((1111MMMM))))                                                            AAAAUUUUDDDDIIIITTTT((((1111MMMM))))
  5.  
  6.  
  7.  
  8. NNNNAAAAMMMMEEEE
  9.      audit - system audit trail startup and shutdown script
  10.  
  11. SSSSYYYYNNNNOOOOPPPPSSSSIIIISSSS
  12.      ////eeeettttcccc////iiiinnnniiiitttt....dddd////aaaauuuuddddiiiitttt [ ssssttttaaaarrrrtttt | ssssttttoooopppp ]
  13.  
  14. DDDDEEEESSSSCCCCRRRRIIIIPPPPTTTTIIIIOOOONNNN
  15.      The _a_u_d_i_t shell script is called during system startup from /_e_t_c/_r_c_2 to
  16.      start the system audit trail daemon, _s_a_t_d(1m), and enable auditing of
  17.      predefined audit events (using _s_a_t__s_e_l_e_c_t(1m)).  The script is called
  18.      during system shutdown from /_e_t_c/_r_c_0 to gracefully kill the daemon and
  19.      disable auditing.
  20.  
  21.      Note that, as installed, auditing is off by default, and must be enabled
  22.      as described in configuration flags, below.  In addition, once auditing
  23.      has been enabled via _c_h_k_c_o_n_f_i_g(1m), the system should be rebooted to
  24.      enable auditing from system startup.  At a minimum, "////eeeettttcccc////iiiinnnniiiitttt....dddd////aaaauuuuddddiiiitttt
  25.      ssssttttaaaarrrrtttt" must be executed by root before any auditing will actually take
  26.      place.
  27.  
  28.      When called with the _s_t_a_r_t argument, the _a_u_d_i_t script does the following
  29.      (provided that auditing has been enabled):
  30.  
  31.      +o Looks for any "emergency files" (see _s_a_t_d(1m)) and issues a warning if
  32.        it finds any.
  33.  
  34.      +o Ensures that _s_a_t_d and _s_a_t__s_e_l_e_c_t are executable.
  35.  
  36.      +o Starts the audit daemon, _s_a_t_d.
  37.  
  38.      +o Enables auditing of pre-defined audit events.
  39.  
  40.      When called with the _s_t_o_p argument, the _a_u_d_i_t script gracefully
  41.      terminates the sat daemon and disables auditing of all events.
  42.  
  43. CCCCOOOONNNNFFFFIIIIGGGGUUUURRRRAAAATTTTIIIIOOOONNNN FFFFLLLLAAAAGGGGSSSS
  44.      The audit subsystem is enabled if its configuration flag in the
  45.      /_e_t_c/_c_o_n_f_i_g directory in the ``on'' state.  The configuration flag file
  46.      for auditing is /_e_t_c/_c_o_n_f_i_g/_a_u_d_i_t.  If a flag file is missing, the flag
  47.      is considered off.  Use the _c_h_k_c_o_n_f_i_g(1m) command to turn a flag on or
  48.      off. For example,
  49.  
  50.         chkconfig audit on
  51.      enables auditing.  When invoked without arguments, _c_h_k_c_o_n_f_i_g prints the
  52.      state of all known flags.
  53.  
  54.      There is a special flag, _v_e_r_b_o_s_e.  The verbose flag controls the printing
  55.      of the names of daemons as they are started.
  56.  
  57.  
  58.  
  60.  
  61.  
  62.                                                                         PPPPaaaaggggeeee 1111
  63.  
  64.  
  65.  
  66.  
  67.  
  68.  
  69. AAAAUUUUDDDDIIIITTTT((((1111MMMM))))                                                            AAAAUUUUDDDDIIIITTTT((((1111MMMM))))
  70.  
  71.  
  72.  
  73. CCCCOOOONNNNFFFFIIIIGGGGUUUURRRRAAAATTTTIIIIOOOONNNN FFFFLLLLAAAAGGGGSSSS
  74.      Site-dependent options for satd and sat_select belong in ``options''
  75.      files in /_e_t_c/_c_o_n_f_i_g.  The option file for _s_a_t_d is _s_a_t_d._o_p_t_i_o_n_s and the
  76.      option file for _s_a_t__s_e_l_e_c_t is _s_a_t__s_e_l_e_c_t._o_p_t_i_o_n_s.  These files contain
  77.      options that their respective command will be run with to override the
  78.      defaults.  See the _I_R_I_X _A_d_v_a_n_c_e_d _S_i_t_e _a_n_d _S_e_r_v_e_r _A_d_m_i_n_i_s_t_r_a_t_i_o_n _G_u_i_d_e and
  79.      the program's manual page in section 1M for details on valid options.
  80.  
  81. FFFFIIIILLLLEEEESSSS
  82.      /etc/init.d/audit
  83.      /etc/rc0.d/K40audit  linked to /etc/init.d/audit
  84.      /etc/rc2.d/S30audit  linked to /etc/init.d/audit
  85.      /etc/config          configuration flags and options files
  86.  
  87. SSSSEEEEEEEE AAAALLLLSSSSOOOO
  88.      satconfig(1M), sat_echo(1M), sat_interpret(1M), sat_reduce(1M),
  89.      sat_select(1M), sat_summarize(1M), satd(1M), rc0(1M), rc2(1M)
  90.      _I_R_I_X _A_d_v_a_n_c_e_d _S_i_t_e _a_n_d _S_e_r_v_e_r _A_d_m_i_n_i_s_t_r_a_t_i_o_n _G_u_i_d_e.
  91.  
  92.  
  93.  
  94.  
  95.  
  96.  
  97.  
  98.  
  99.  
  100.  
  101.  
  102.  
  103.  
  104.  
  105.  
  106.  
  107.  
  108.  
  109.  
  110.  
  111.  
  112.  
  113.  
  114.  
  115.  
  116.  
  117.  
  118.  
  119.  
  120.  
  121.  
  122.  
  123.  
  124.  
  125.  
  126.  
  127.  
  128.                                                                         PPPPaaaaggggeeee 2222
  129.  
  130.  
  131.  
  132.