Увімкнути кожен виклик кожної програми SUID?

Я хотів би мати файл журналу, який містить запис щоразу, коли користувач запускає будь-яку програму suid, що містить ім'я користувача, програму та будь-які аргументи командного рядка, передані до неї. Чи є стандартний спосіб досягти цього в Linux?

Ви можете записати всі виклики певного виконуваного файлу (налаштований чи ні) через підсистему аудиту . Документація є досить рідкою; починайте зі сторінки " manline auditctl" або, можливо, цього підручника . Останні дистрибуції постачають auditdпакет. Встановіть його і переконайтеся, що auditdдемон працює, тоді зробіть

auditctl -A exit,always -F path=/path/to/executable -S execve

і спостерігати за тим, як входитимуть дзвінки /var/log/audit/audit.log(або там, де ваш дистрибутив встановив це).