Solaris 11에서 기본 보안 모드 사용

Solaris 11에서 Sun Solaris BSM을 구성하려면, Solaris 기본 보안 모드를 사용 가능하게 하고 시스템이 감사 로그 파일에 기록하는 이벤트의 클래스를 구성해야 합니다.

프로시저

  1. Solaris 11콘솔에 수퍼유저 또는 루트로 로그인하십시오.
  2. 다음 명령을 입력하여 감사 서비스를 시작하십시오.

    audit -s

  3. 다음 명령을 입력하여 해당 클래스를 설정하십시오.

    auditconfig -setflags lo,ps,fw

  4. 다음 명령을 입력하여 비귀속 클래스를 설정하십시오.

    auditconfig -setnaflags lo,na

  5. 감사 서비스가 시작되는지 확인하려면 다음 명령을 입력하십시오.

    /usr/sbin/auditconfig -getcond

    auditd 프로세스가 시작되면 다음 문자열이 리턴됩니다.

    audit condition = auditing