1
Як я можу використовувати ausearch для реєстрації IP-адреси користувача, коли вони змінюють файл через SSH?
Моя команда входить на сервер розробки, використовуючи той самий кореневий пароль; ми не створили окремих облікових записів користувачів. Зараз я намагаюся створити журнал змін файлів і хочу розрізняти різних авторів, але ausearch завжди повертає ім’я користувача (так "root" завжди), навіть коли я передаю правило name_format=numeric, яке повинно було викрити IP-адреса …