[HP-UX] HP-UX Auditing

trusted system으로 전환이 되면 auditing 기능을 사용 가능 auditing을 시작하려면 sam(1m)에서 시작시키거나 /etc/rc.config.d에 있는 auditing file을 아래와 같이 수정 . . . AUDITING=1 . . .

audit에 관련된 작업을 sam(1m)을 이용하여 할 수 있으나 아래의 명령으로도 수행 가능 audsys(1m) auditing 시작/종료 audusr(1m) audit 대상 사용자 설정 audevent(1m) event 또는 system call의 출력 및 상태 변경 audomon(1m) audit file의 overflow를 감시하는 daemon audisp(1m) audit record를 출력 audit log file 관련 d.....