Hello! On Tue, Sep 25, 2007 at 08:41:50AM +0400, Oleg Maloglovets wrote: > > > Система - Debian testing/unstable > > > ядро - 2.6.22-2-686 > > > auditctl version 1.5.3 > > > демон auditd запускается, работает, пишет начальные сведения в > > > лог ... но при попытке добавить любое правило ругается: > > > # auditctl -w /tmp > > > Error sending add rule data request (Invalid argument) > > > > > > google не помог, может из коллег кто в курсе - что не так?
Честно говоря не использовал audit, но беглый просмотр подсказывает: а что если явно указать permissions? т.е. вроде auditctl -w /tmp -p e P.S. Спасибо за наводку на audit, буду ковырять, там мониторинг syscall'ов для процесса. Как раз то, что мне нужно было :) -- WBR, Alexander Burnos -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
