auditctl
を使用して、ルールファイルにルールをリストしようとしています。auditctl -R audit.rules -l
;エラーが発生しますError - nested rule files not supported
。ロードしようとしているルールファイルを空にするところまで行ったのですが、それでも取得できます。他の場所からロードしていますか?
私がする時 auditctl -l
取得:No rules, just right
。
私はそれを考え出した。
auditctl -R file
は、でauditctlルールをロードするために単独で実行されることを意図しています。
次に、auditctl -l
これで、定義したすべてのルールが一覧表示されます。