Eu tenho algumas regras no arquivo audit.conf. Quando o auditctl -l, eles não aparecem. Se eu reiniciar o serviço auditd e fizer o auditctl -l novamente, as regras serão exibidas. Alguma ideia do porquê disso? Onde posso verificar se há erros durante a inicialização?
Esse é um comportamento normal. Você deve reiniciar o daemon de auditoria para fazer uso de mudanças para que ele leia novamente o / etc / audit / files. Se você adicionar a regra usando auditctl, ela funcionará imediatamente, mas não será persistente.