Update to r53406:

Update the Process Accounting section.
This commit is contained in:
Bjoern Heidotting 2020-06-07 12:17:39 +00:00
parent ff25a58267
commit 2a2001685a
Notes: svn2git 2020-12-08 03:00:23 +00:00
svn path=/head/; revision=54212

View file

@ -5,7 +5,7 @@
$FreeBSD$
$FreeBSDde: de-docproj/books/handbook/security/chapter.xml,v 1.178 2012/04/30 17:07:41 bcr Exp $
basiert auf: r53262
basiert auf: r53406
-->
<chapter xmlns="http://docbook.org/ns/docbook"
xmlns:xlink="http://www.w3.org/1999/xlink" version="5.0"
@ -3818,10 +3818,27 @@ UWWemqWuz3lAZuORQ9KX
<para>Bevor Sie die Prozess-Überwachung verwenden können, müssen
Sie diese über die folgenden Befehle aktivieren:</para>
<screen>&prompt.root; <userinput>touch /var/account/acct</userinput>
&prompt.root; <userinput>chmod 600 /var/account/acct</userinput>
&prompt.root; <userinput>accton /var/account/acct</userinput>
&prompt.root; <userinput>sysrc accounting_enable=yes</userinput></screen>
<screen>&prompt.root; <userinput>sysrc accounting_enable=yes</userinput>
&prompt.root; <userinput>service accounting start</userinput></screen>
<para>Die Informationen werden unterhalb von
<filename>/var/account</filename> gespeichert. Das
Verzeichnis wird beim ersten Start des Dienstes automatisch
erstellt. Die Dateien enthalten sensible Informationen,
einschließlich aller Befehle, die von allen Benutzern
ausgeführt wurden. Der Schreibzugriff auf diese Dateien ist
auf <systemitem class="username">root</systemitem> beschränkt,
der Lesezugriff auf <systemitem
class="username">root</systemitem> und Mitgliedern der
Gruppe <systemitem class="groupname">wheel</systemitem>.
Um zu verhindern, dass die Mitglieder der Gruppe
<systemitem class="groupname">wheel</systemitem> die Dateien
lesen können, ändern Sie den Modus des Verzeichnisses
<filename>/var/account</filename> so, dass der Zugriff nur
durch <systemitem class="username">root</systemitem> möglich
ist.</para>
<para>Einmal aktiviert, wird sofort mit der Überwachung von
<acronym>CPU</acronym>-Statistiken, Befehlen und anderen