| 加固项 | 规则持久化 |
|---|---|
| 适用平台 | Linux（RHEL 系为主） |
| 风险等级 | 中 |
| 基线 | 规则文件有版本管理，重载有命令 |
目录与装载
目录与装载
ls -l /etc/audit/rules.d/
augenrules --check # 是否有未合并规则
augenrules --load # 合并并装载
auditctl -l | wc -l # 生效规则条数
grep -v '^#' /etc/audit/audit.rules | head -20augenrules 与 auditd 直读 audit.rules 两种方式不要混用，否则规则互相覆盖、来源不清。