16.3. Установка системы аудита

Система аудита обычно устанавливается в процессе установки системы installworld. Администратор может проверить, установлена ли система аудита, просмотрев содержимое каталога /etc/security. В нём должны находиться файлы, начинающиеся со слова audit. Например, audit_event.

Кроме того, поддержка аудита должна присутствовать в ядре. Этого можно добиться, добавив следующую строку в конфигурационный файл вашего специального ядра:

options    AUDIT

Процесс сборки и установки ядра подробно описан в главе Гл. 8.

После этого, необходимо разрешить запуск даемона аудита, добавив следующую строку в rc.conf(5):

auditd_enable="YES"

Для запуска даемона со специфическими параметрами нужно указать эти параметры в опции auditd_flags файла rc.conf(5).