Update to r53406:
Update the Process Accounting section.
This commit is contained in:
parent
ff25a58267
commit
2a2001685a
Notes:
svn2git
2020-12-08 03:00:23 +00:00
svn path=/head/; revision=54212
1 changed files with 22 additions and 5 deletions
|
|
@ -5,7 +5,7 @@
|
|||
|
||||
$FreeBSD$
|
||||
$FreeBSDde: de-docproj/books/handbook/security/chapter.xml,v 1.178 2012/04/30 17:07:41 bcr Exp $
|
||||
basiert auf: r53262
|
||||
basiert auf: r53406
|
||||
-->
|
||||
<chapter xmlns="http://docbook.org/ns/docbook"
|
||||
xmlns:xlink="http://www.w3.org/1999/xlink" version="5.0"
|
||||
|
|
@ -3818,10 +3818,27 @@ UWWemqWuz3lAZuORQ9KX
|
|||
<para>Bevor Sie die Prozess-Überwachung verwenden können, müssen
|
||||
Sie diese über die folgenden Befehle aktivieren:</para>
|
||||
|
||||
<screen>&prompt.root; <userinput>touch /var/account/acct</userinput>
|
||||
&prompt.root; <userinput>chmod 600 /var/account/acct</userinput>
|
||||
&prompt.root; <userinput>accton /var/account/acct</userinput>
|
||||
&prompt.root; <userinput>sysrc accounting_enable=yes</userinput></screen>
|
||||
<screen>&prompt.root; <userinput>sysrc accounting_enable=yes</userinput>
|
||||
&prompt.root; <userinput>service accounting start</userinput></screen>
|
||||
|
||||
<para>Die Informationen werden unterhalb von
|
||||
<filename>/var/account</filename> gespeichert. Das
|
||||
Verzeichnis wird beim ersten Start des Dienstes automatisch
|
||||
erstellt. Die Dateien enthalten sensible Informationen,
|
||||
einschließlich aller Befehle, die von allen Benutzern
|
||||
ausgeführt wurden. Der Schreibzugriff auf diese Dateien ist
|
||||
auf <systemitem class="username">root</systemitem> beschränkt,
|
||||
der Lesezugriff auf <systemitem
|
||||
class="username">root</systemitem> und Mitgliedern der
|
||||
Gruppe <systemitem class="groupname">wheel</systemitem>.
|
||||
Um zu verhindern, dass die Mitglieder der Gruppe
|
||||
<systemitem class="groupname">wheel</systemitem> die Dateien
|
||||
lesen können, ändern Sie den Modus des Verzeichnisses
|
||||
<filename>/var/account</filename> so, dass der Zugriff nur
|
||||
durch <systemitem class="username">root</systemitem> möglich
|
||||
ist.</para>
|
||||
|
||||
|
||||
|
||||
<para>Einmal aktiviert, wird sofort mit der Überwachung von
|
||||
<acronym>CPU</acronym>-Statistiken, Befehlen und anderen
|
||||
|
|
|
|||
Loading…
Add table
Add a link
Reference in a new issue