Um Sun Solaris BSM in Solaris 11 zu konfigurieren, müssen Sie den Solaris-Basissicherheitsmodus aktivieren und die Ereignisklassen konfigurieren, die von den Systemprotokollen in einer Prüfprotokolldatei protokolliert werden.
Vorgehensweise
- Melden Sie sich an der Solaris 11-Konsole als Superuser oder Root an.
- Starten Sie den Prüfservice, indem Sie den folgenden Befehl eingeben:
- Richten Sie die zuordenbaren Klassen ein, indem Sie folgenden Befehl eingeben:
auditconfig -setflags lo,ps,fw
- Richten Sie die nicht zuordenbaren Klassen durch Eingabe des folgenden Befehls ein:
auditconfig -setnaflags lo,na
- Geben Sie den folgenden Befehl ein, um zu überprüfen, ob der Prüfservice gestartet wird:
/usr/sbin/auditconfig -getcond
Wenn der Prozess auditd gestartet wird, wird die folgende Zeichenfolge zurückgegeben:
audit condition = auditing