Category: System Network & System Security & System Log (系统网络 & 系统安全 & 系统日志)

Posted on

[步骤] bond 网卡捆绑组的添加 （CentOS Linux & RHEL 版） （nmtui 版）

步骤一：使用 nmtui 命令进入 nmtui 界面

# nmtui

步骤二：进入创建 bond 的界面

Edit a connection --> <Add> --> Bond

步骤三：在创建 bond 的界面里填写 bond 界面里的资料

3.1 填写 Profile name 后面的资料

Profile name

给 bond 设置 1 个身份名称 （必须设置）

（补充：建议是 bond0）

3.2 填写 Device 后面的资料

Device

给 bond 设置 1 个设备名称 （必须设置）

（补充：建议是 bond0）

3.3 填写 Mode： 后面的资料

Mode：

3.4 填写 Active Backup 后面的资料

Active Backup

（补充：强烈建议改成 Active Backup）

3.5 IPv4 CONFIGURATION： 后面的资料

IPv4 CONFIGURATION：
<Manual>

（补充：需要修改成 Manual 后才能手动配置 IP 地址）

3.6 配置 IP 地址、子网掩码、网关

（步骤略）

步骤四：在创建 bond 的界面里填写添加 bond 子网卡

4.1 进入添加 bond 子网卡的界面

BOND Slaves --> <ADD> --> Ethernet

4.2 在添加 bond 子网卡的界面里填写 bond 界面里的资料

Profile name

给 bond 子网卡设置 1 个设备名称 （必须设置）

（补充：建议是 bond0-slave）

Device

给 bond 子网卡选择 1 个设备名称 （必须设置）

Posted on

[步骤] Linux 命令的监控 （audit 版）

正文：

步骤一：添加监控命令的 audit 规则

1.1 添加监控命令的 audit 规则的格式

-w <command> -p x -k <search_key>

（
补充：
1) 这里的 <command> 是要监控的命令
2) 这里的 <search_key> 是个标识，用于简化在 audit 日志里搜索此命令
）

1.2 添加监控命令的 audit 规则的案例

-w /usr/bin/rm -p x -k rm_command

（
补充：这里以
1) 监控 /usr/bin/rm 命令
2) 标识是 rm_command 为例
）

步骤二：让刚刚添加的规则生效

2.1 合并新添加的 audit 规则

# augenrules

2.2 重启 auditd 服务

# service auditd restart

步骤三：查看新添加的规则

# auditctl -l

步骤四：查看某个表示的 audit 日志

# ausearch -k rm_command

（补充：这里以查看标识为 rm_command 的 audit 日志为例）

参考文献：

https://access.redhat.com/solutions/3401281