Bitdefender Endpoint Security Tools for Linux-ийг хэрхэн суулгаж, ашиглах вэ? (түргэн эхлэх гарын авлага)

Шаардлага

BEST for Linux-ийн суулгах шаардлагын талаар дэлгэрэнгүйг Linux дээрх security agent-ийн шаардлага-аас үзнэ үү.

Техник хангамжийн шаардлага

BEST суулгах guest үйлдлийн системийг дараах байдлаар тохируулна.

Ерөнхий

• Processor (Процессор) — доод хэмжээ 2 vCPU; санал болгох 4 vCPU
• Memory (RAM) — доод хэмжээ 4 GB RAM; санал болгох 6 GB RAM
• Free Disk Space (Сул зай) — доод хэмжээ 2.5 GB (debug лог идэвхтэй үед 4 GB хүртэл); санал болгох 4 GB

Public Cloud

• Amazon Web Services (AWS) — доод хэмжээ T2 medium; санал болгох: ≥ 4 vCPU, 4 GB RAM, хамгийн багадаа 4 GB SSD бүхий дурын instance
• Microsoft Azure — доод хэмжээ Standard B2s; санал болгох: ≥ 4 vCPU, 4 GB RAM, хамгийн багадаа 4 GB SSD бүхий дурын instance
• Google Cloud Platform (GCP) — доод хэмжээ E2-medium эсвэл E2-standard-2; санал болгох: ≥ 4 vCPU, 4 GB RAM, хамгийн багадаа 4 GB SSD бүхий дурын instance

Дэмжигдэх дистрибьюшнүүд

Доорх жагсаалт бүрт нэр — архитектур; kernel хувилбар гэсэн дарааллаар бичсэн.

Бүрэн дэмжигдэх орчин үеийн Linux дистрибьюшнүүд

RPM суурьтай

• RHEL 7.x — 64bit; 3.10.0.x (build 957-аас эхлэн)
• RHEL 8.x — 64bit; 4.18.0.x
• RHEL 9.x — 64bit; 5.14.0.x
• RHEL 10.x — 64bit; 6.12.0.x
• Oracle Linux 7.x UEK — 64bit; 4.18.0.x
• Oracle Linux 7.x RHCK — 64bit; 3.10.0.x (build 957-аас эхлэн)
• Oracle Linux 8.x UEK — 64bit; 5.4.17.x / 5.15.0.x
• Oracle Linux 8.x RHCK — 64bit; 4.18.0.x
• Oracle Linux 9.x UEK — 64bit; 5.15.0.x
• Oracle Linux 9.x RHCK — 64bit; 5.14.0.x
• Oracle Linux 10.x UEK — 64bit; 6.12.0.x
• Oracle Linux 10.x RHCK — 64bit; 6.12.0.x
• CentOS 7.x — 32bit, 64bit; 3.10.0.x (build 957-аас эхлэн)
• CentOS 8 Stream — 64bit; 4.18.0.x
• CentOS 9 Stream — 64bit; 5.14.0.x
• CentOS 10 Stream — 64bit; 6.12.0.x
• Fedora 37 - 44 — 64bit; хугацаа дуустал дэмжинэ
• AlmaLinux 8.x — 64bit; 4.18.0.x
• AlmaLinux 9.x — 64bit; 5.14.0.x
• AlmaLinux 10.x — 64bit; 6.12.0.x
• Rocky Linux 8.x — 64bit; 4.18.0.x
• Rocky Linux 9.x — 64bit; 5.14.0.x
• Rocky Linux 10.x — 64bit; 6.12.0.x
• CloudLinux 7.x — 64bit; 3.10.0.x (build 957-аас эхлэн)
• CloudLinux 8.x — 64bit; 4.18.0.x
• Miracle Linux 8.x — 64bit; 4.18.0.x
• Kylin v10 RHEL — 64bit; 4.19.90.x
• Microsoft Azure Linux 3 — 64bit; 6.6.64.x.azl3
• openEuler 24.x — 64bit; 6.6.0.x

Debian суурьтай

• Debian 9 — 32bit, 64bit; 4.9.0.x
• Debian 10 — 32bit, 64bit; 4.19.x
• Debian 11 — 32bit, 64bit; 5.10.x
• Debian 12 — 64bit; 6.1.0.x
• Debian 13 — 64bit; 6.12.x
• Ubuntu 16.04.x — 32bit, 64bit; 4.8.x / 4.10.x / 4.13.x / 4.15.x
• Ubuntu 18.04.x — 64bit; 5.0.x / 5.3.x / 5.4.x
• Ubuntu 20.04.x — 64bit; 5.4.x / 5.8.x / 5.11.x / 5.13.x / 5.15.x
• Ubuntu 22.04.x — 64bit; 5.15.x / 5.19.x
• Ubuntu 23.04.x — 64bit; 6.2.0.x
• Ubuntu 24.04.x — 64bit; 6.8.0.x
• Ubuntu 26.04.x — 64bit; 7.0.0.x
• PopOS 22.04.x — 64bit; 6.2.6.x
• PopOS 24.04.x — 64bit; 6.17.9-x
• Pardus 21 — 64bit; 5.10.0.x
• Mint 20.x — 64bit; 5.4.0.x
• Mint 21.x — 64bit; 5.15.0.x
• Mint 22.x — 64bit; 6.8.0.x
• Zorin OS — 64bit; 6.5.x
• Linux Mint Debian Edition 6 — 64bit; 6.1.x
• TUXEDO OS — 64bit; 6.14.0-x

SUSE суурьтай

• SLES 12 SP4 — 64bit; 4.12.14-x
• SLES 12 SP5 — 64bit; 4.12.14-x
• SLES 15 SP1 — 64bit; 4.12.14-x
• SLES 15 SP2 — 64bit; 5.3.18-x
• SLES 15 SP3 — 64bit; 5.3.18-x
• SLES 15 SP4 — 64bit; 5.14.21.x
• SLES 15 SP5 — 64bit; 5.14.21.x
• SLES 15 SP6 — 64bit; 6.4.x
• SLES 15 SP7 — 64bit; 6.4.x
• SLES 16 — 64bit; 6.12.0-x
• SLED 15 SP4 — 64bit; 5.14.21.x
• openSUSE Leap 15.4 болон 15.5 — 64bit; 5.14.21.x
• openSUSE Leap 16 — 64bit; 6.12.0-x

Cloud суурьтай

• AWS Bottlerocket 2020.03 — 64bit; 5.4.x / 5.10.x
• Amazon Linux v2 — 64bit; 4.14.x / 4.19.x / 5.10
• Amazon Linux 2023 — 64bit; 6.1.0.x
• Google COS Milestones 77, 81, 85 — 64bit; 4.19.112 / 5.4.49
• Azure Mariner 2 — 64bit; 5.15.x

ARM архитектурт бүрэн дэмжигдэх орчин үеийн Linux дистрибьюшнүүд

Нэр — kernel хувилбар; ашиглах боломжтой cloud платформ гэсэн дарааллаар бичсэн.

RPM суурьтай

• RHEL 8.x — 4.18.0-x; AZURE-д ашиглах боломжтой
• RHEL 9.x — 5.14.x; GCP, AZURE, AWS-д ашиглах боломжтой
• AlmaLinux 9.x — 5.14.x; AZURE-д ашиглах боломжтой
• AlmaLinux 10.x — 6.12.0-x
• Rocky Linux 9.x — 5.14.x; GCP, AZURE, AWS-д ашиглах боломжтой
• Fedora 43 - 44 — хугацаа дуустал дэмжинэ
• CentOS Stream 10.x — 6.12.0-x
• Oracle Linux 10.x (UEK) — 6.12.0-x
• RockyLinux 10.x — 6.12.0-x

Debian суурьтай

• Debian 11 — 5.10.x/6.1.x; GCP, AZURE, AWS-д ашиглах боломжтой
• Debian 12 — 6.1.0.x
• Debian 13 — 6.12.x
• Ubuntu 20.04.x — 5.15.x; GCP, AZURE, AWS-д ашиглах боломжтой
• Ubuntu 22.04.x — 5.15.x/5.19.x; GCP, AZURE, AWS-д ашиглах боломжтой
• Ubuntu 24.04.x — 6.8.0.x; GCP, AZURE, AWS-д ашиглах боломжтой
• Ubuntu 26.04.x — 7.0.0.x
• PopOS 24.04.x — 6.17.9-x

SUSE суурьтай

• SLES 15 SP4 — 5.14.21-x; GCP, AZURE, AWS-д ашиглах боломжтой
• openSUSE Leap 15.4 - 15.5 — 5.14.21-x; AZURE-д ашиглах боломжтой
• openSUSE Leap 16 — 6.12.0-x

Зөвхөн cloud суурьтай

• Amazon Linux v2 — 5.10.x; AWS-д ашиглах боломжтой
• Amazon Linux 2023 — 6.1.x; AWS-д ашиглах боломжтой

Дэмжигдэх хуучин (legacy) Linux дистрибьюшнүүд

RPM суурьтай

• RHEL 6.10 — 32bit, 64bit; 2.6.32-754
• CentOS 6.10 — 32bit, 64bit; 2.6.32-754
• Oracle Linux 6.10 UEK — 64bit; 4.1.12-124
• Amazon Linux v1 2018.03 — 64bit; 4.14.x

Debian суурьтай

• Ubuntu 14.04 LTS — 32bit, 64bit; 4.4
• Ubuntu 16.04.x — 32bit, 64bit; 4.15

Программ хангамжийн шаардлага

GravityZone-ийн шаардлага

BEST for Linux нь GravityZone Cloud болон GravityZone On-Premises-ийн 6.13.1-1 буюу түүнээс дээш хувилбартай нийцтэй.

Нэмэлт программ хангамжийн шаардлага

• On-access scanning (нэвтрэх үеийн шалгалт) дэмжигдэх үйлдлийн системүүдэд дараах байдлаар боломжтой:

- Kernel 2.6.38 буюу түүнээс дээш — бүх Linux дистрибьюшнийг дэмжинэ. fanotify kernel сонголт идэвхтэй байх ёстой.
- Kernel 2.6.32 - 2.6.37 — CentOS 6.x, Red Hat Enterprise Linux 6.x. Bitdefender урьдчилан бэлдсэн kernel модулиудтай DazukoFS-ээр дэмжлэг үзүүлнэ.

• Таны kernel хувилбарт kProbes боломжгүй тохиолдолд нөөц механизм болгон auditd хэрэгтэй.

Лиценз

Bitdefender agent Linux үйлдлийн системийг Server үйлдлийн систем гэж үздэг тул таны лицензийн сангаас server лицензийн эрхийг ашиглана.

Программыг суулгахад лицензийн шууд шаардлага байхгүй ч, таны лицензээс хамаарч зарим боломж ашиглах боломжгүй байж болно. Хамгаалалтын давхаргуудын талаар Features by endpoint type-ыг үзнэ үү.

Монголд GravityZone-ийг Байгууллага хуудаснаас «Үнийн санал авах»-аар эсвэл албан ёсны борлуулагчаас авна.

Суулгах

BEST for Linux-ийг суулгах талаар нэмэлт мэдээллийг Security agent суулгах — стандарт журам-аас үзнэ үү.

BEST-ийг Linux машин дээр суулгах хэд хэдэн хувилбар бий:

1. 1GravityZone Control Center > Network inventory хэсгээс суулгах даалгавар ажиллуулна.
2. 2Control Center-ээс татсан суулгах багцаар гараар суулгана.

Жишээ:

1. Network > Packages хэсэгт очиж, татах суулгах багцаа сонгоно.
2. Send Download Links-ийг сонгож, холбоосуудыг дэлгэнэ.
3. Linux-ийн мөрийг хуулж, зорилтот төхөөрөмжийн shell-д буулгаж, суулгах багцыг татна.
4. Суулгах файлыг задална:

```
# tar -xvf setup_downloader.tar
```

5. Суулгах файлыг ажиллуулах эрхтэй болгоно:

```
# chmod +x installer
```

6. Суулгах файлыг ажиллуулна:

```
# ./installer
```

Agent төхөөрөмж дээр суусныг шалгахын тулд дараах командыг ажиллуулна:

$ systemctl status bdsec*

Шалгалт (Scanning)

Bitdefender Endpoint Security Tools for Linux нь урьдчилан тохируулсан хэд хэдэн системийн хавтсыг on-access горимоор шалгадаг.

Энэ жагсаалтыг харах эсвэл шалгах нэмэлт хавтас нэмэхийн тулд:

1. 1Control Center-ийн Policies (Бодлого) хуудсаас policy сонгоно.
2. 2Antimalware > On-Access хэсэгт орно.
3. 3On-access Scanning-ийн хажууд Settings-ийг дарна.
4. 4Advanced-ийг дарна.
5. 5Agent-ийн байнга шалгах хавтсуудыг тохируулна.

Түүнчлэн Full / Custom / Quick Scan даалгаврыг дараах алхмаар хуваарьт оруулж болно:

1. 1Control Center-ийн Policies хуудсаас policy сонгоно.
2. 2Antimalware > On-Demand хэсэгт орно.
3. 3+Add товчийг дарна.
4. 4Шалгалтын төрлөө сонгоно. Custom Scan төрлөөр шалгалтын сонголт, шалгах хавтсыг нарийн тохируулж болно.
5. 5Шалгалтын даалгаврын хуваарийг шаардлагатай бол тохируулна.
6. 6Шалгалтын сонголт, зорилтыг шаардлагатай бол тохируулна.
7. 7Save товчийг дарна.

Linux төхөөрөмжийг гараар шалгахын тулд:

• Control Center-ийн Network inventory хэсгээс зорилтот машин дээр хулганы баруун товчийг дарж Tasks > Scan-ыг сонгон даалгавар ажиллуулна.
• Командын мөрийн интерфейсээр шалгалтын даалгаврыг локалаар эхлүүлнэ. Дэлгэрэнгүйг Scanning for malware-ээс үзнэ үү.

Алдаа засах

Bitdefender Endpoint Security Tools-ийн үйлчилгээг дараах командаар шалгана.

Үйлчилгээний төлөв шалгах:

bd status

Үйлчилгээ эхлүүлэх:

bd start

Үйлчилгээ зогсоох:

bd stop

bd дахин асаах:

bd restart

Бусад командууд:

Системийн proxy илрүүлэх:

/opt/bitdefender-security-tools/bin/bdconfigure getsystemproxy

Төхөөрөмж дээр урьд нь суулгасан бүх хувилбар болон одоогийн хувилбарыг шалгахын тулд vhist.dat файлыг нээнэ:

/opt/bitdefender-security-tools/etc/vhist.dat

Linux AuditD ашиглан EDR байршуулах

Linux AuditD ашиглан EDR байршуулахад BEST for Linux хэд хэдэн файлыг автоматаар өөрчилнө. Эдгээр өөрчлөлт нь AuditD-г өмнөх аргуудтай ижил түвшинд ажиллуулах зорилготой. Өөрчлөлтүүд доор байна:

• /etc/audit/rules.d/

- BEST /etc/audit/rules.d/ доторх бүх файлын нөөц хуулбар үүсгэнэ (жишээ нь /etc/audit/rules.d/audit.rules нь /etc/audit/rules.d/audit.rules.bak болно).
- BEST дүрмийн файл үүсгэнэ: /etc/audit/rules.d/bd_ausecd.rules.
- BEST auditd үйлчилгээг дахин асаана. Үүнд /etc/audit/rules.d/*.rules-ээс /etc/audit/audit.rules-ийг дахин үүсгэх орно.
- EDR идэвхгүй болсон эсвэл BEST зогссон үед /etc/audit/rules.d/bd_ausecd.rules устаж, нөөц файлууд сэргээгдэнэ.

• /etc/default/auditd

> Тэмдэглэл: Эдгээр өөрчлөлт зөвхөн тодорхой үйлдлийн системд хийгдэнэ. Дэлгэрэнгүйг доорх «auditd-д хийгдэх өөрчлөлтүүд» жагсаалтаас үзнэ үү.

- BEST анхны агуулгын хуулбар хадгалахын тулд /etc/default/auditd-ийг /etc/default/auditd.bdsec-bak болгон нөөцөлнө.
- BEST /etc/default/auditd-ийн агуулгыг өөрчилнө.
- EDR идэвхгүй болсон эсвэл BEST зогссон үед файлын агуулга өмнөх төлөвт сэргээгдэнэ.

• /etc/sysconfig/auditd

> Тэмдэглэл: Эдгээр өөрчлөлт зөвхөн тодорхой үйлдлийн системд хийгдэнэ. Дэлгэрэнгүйг доорх «auditd-д хийгдэх өөрчлөлтүүд» жагсаалтаас үзнэ үү.

- BEST /etc/sysconfig/auditd-ийг /etc/sysconfig/auditd.bdsec-bak болгон нөөцөлнө.
- BEST /etc/sysconfig/auditd-ийн агуулгыг өөрчилнө.
- EDR идэвхгүй болсон эсвэл BEST зогссон үед файлын агуулга өмнөх төлөвт сэргээгдэнэ.

• /etc/audit/auditd.conf

> Тэмдэглэл: Эдгээр өөрчлөлт зөвхөн тодорхой үйлдлийн системд хийгдэнэ. Дэлгэрэнгүйг доорх «auditd-д хийгдэх өөрчлөлтүүд» жагсаалтаас үзнэ үү.

- BEST /etc/audit/auditd.conf-ийг /etc/audit/auditd.conf.bdsec-bak болгон нөөцөлнө.
- BEST /etc/audit/auditd.conf-ийн агуулгыг өөрчилнө.
- EDR идэвхгүй болсон (эсвэл BEST зогссон) үед файлын агуулга өмнөх төлөвт сэргээгдэнэ.

• /lib/systemd/system/auditd.service

> Тэмдэглэл: Эдгээр өөрчлөлт зөвхөн тодорхой үйлдлийн системд хийгдэнэ. Дэлгэрэнгүйг доорх «auditd-д хийгдэх өөрчлөлтүүд» жагсаалтаас үзнэ үү.

- BEST /lib/systemd/system/auditd.service-ийг /lib/systemd/system/auditd.service.bdsec-bak болгон нөөцөлнө.
- BEST /lib/systemd/system/auditd.service-ийн агуулгыг өөрчилнө.
- EDR идэвхгүй болсон эсвэл BEST зогссон үед файлын агуулга өмнөх төлөвт сэргээгдэнэ.

• /usr/lib/systemd/system/auditd.service

> Тэмдэглэл: Эдгээр өөрчлөлт зөвхөн тодорхой үйлдлийн системд хийгдэнэ. Дэлгэрэнгүйг доорх «auditd-д хийгдэх өөрчлөлтүүд» жагсаалтаас үзнэ үү.

- BEST /usr/lib/systemd/system/auditd.service-ийг /usr/lib/systemd/system/auditd.service.bdsec-bak болгон нөөцөлнө.
- BEST /usr/lib/systemd/system/auditd.service-ийн агуулгыг өөрчилнө.
- EDR идэвхгүй болсон эсвэл BEST зогссон үед файлын агуулга өмнөх төлөвт сэргээгдэнэ.

• /etc/systemd/system/auditd.service

> Тэмдэглэл: Эдгээр өөрчлөлт зөвхөн тодорхой үйлдлийн системд хийгдэнэ. Дэлгэрэнгүйг доорх «auditd-д хийгдэх өөрчлөлтүүд» жагсаалтаас үзнэ үү.

- BEST Audit backend-ийг анх удаа идэвхжүүлэхдээ анхны агуулгын хуулбар хадгалахын тулд /etc/systemd/system/auditd.service-ийг /etc/systemd/system/auditd.service.bdsec-bak болгон нөөцөлнө.
- Файл байхгүй бол хуурамч нөөц үүснэ: /etc/systemd/system/auditd.service.bak-missing.
- Файл байвал агуулгыг нь /etc/systemd/system/auditd.service.bak руу хуулна.
- BEST өөрчилсөн /lib/systemd/system/auditd.service (эсвэл дистрибьюшнээс хамаарч /usr/lib/systemd/system/auditd.service) файлыг /etc/systemd/system/auditd.service руу хуулна.
- EDR идэвхгүй болсон эсвэл BEST зогссон үед файлын агуулга /etc/systemd/system/auditd.service.bak-аас өмнөх төлөвт сэргээгдэнэ (зөвхөн auditd.service.bak-missing байвал файл устгагдана).

auditd-д хийгдэх өөрчлөлтүүд

Үйлдлийн систем, архитектур (X86 эсвэл X64) тус бүрээр хийгдэх өөрчлөлт. N/A гэдэг нь өөрчлөлт хийгдэхгүй гэсэн үг.

• Alma Linux 8, X86 — N/A
• Alma Linux 8, X64 — /etc/audit/auditd.conf файлд log_format-ийг NOLOG болгоно. /usr/lib/systemd/system/auditd.service файлд ExecStartPost=-/sbin/augenrules --load байгааг баталгаажуулна.
• Alma Linux v1, X86 — N/A
• Alma Linux v1, X64 — /etc/sysconfig/auditd файлд USE_AUGENRULES-ийг yes болгоно. /etc/audit/auditd.conf файлд log_format-ийг RAW болгоно.
• Alma Linux v2, X86 — N/A
• Alma Linux v2, X64 — /etc/audit/auditd.conf файлд log_format-ийг RAW болгоно. /usr/lib/systemd/system/auditd.service файлд ExecStartPost=-/sbin/augenrules --load байгааг баталгаажуулна. /usr/lib/systemd/system/auditd.service-ийг /etc/systemd/system руу хуулна. systemctl daemon-reload ажиллуулна. auditd үйлчилгээг дахин асаана.
• Centos 6 (X86 болон X64) — /etc/sysconfig/auditd файлд USE_AUGENRULES-ийг yes болгоно. /etc/audit/auditd.conf файлд log_format-ийг NOLOG болгоно.
• Centos 7 (X86 болон X64) — /etc/audit/auditd.conf файлд log_format-ийг RAW болгоно.
• Centos 8, X86 — N/A
• Centos 8, X64 — /etc/audit/auditd.conf файлд log_format-ийг NOLOG болгоно.
• Cloud Linux 7, X86 — N/A
• Cloud Linux 7, X64 — /etc/audit/auditd.conf файлд log_format-ийг RAW болгоно. /usr/lib/systemd/system/auditd.service файлд ExecStartPost=-/sbin/augenrules --load байгааг баталгаажуулна.
• Cloud Linux 8, X86 — N/A
• Cloud Linux 8, X64 — /etc/audit/auditd.conf файлд log_format-ийг NOLOG болгоно. /usr/lib/systemd/system/auditd.service файлд ExecStartPost=-/sbin/augenrules --load байгааг баталгаажуулна.
• Debian 9 (X86 болон X64) — /etc/default/auditd файлд USE_AUGENRULES-ийг yes болгоно. /etc/audit/auditd.conf файлд log_format-ийг RAW болгоно. /lib/systemd/system/auditd.service файлд ExecStartPost=-/sbin/augenrules --load байгааг баталгаажуулна.
• Debian 10 (X86 болон X64) — /etc/default/auditd файлд USE_AUGENRULES-ийг yes болгоно. /etc/audit/auditd.conf файлд log_format-ийг RAW болгоно. /lib/systemd/system/auditd.service файлд ExecStartPost=-/sbin/augenrules --load байгааг баталгаажуулна.
• Debian 11 (X86 болон X64) — /etc/default/auditd файлд USE_AUGENRULES-ийг yes болгоно. /etc/audit/auditd.conf файлд log_format-ийг RAW болгоно. /lib/systemd/system/auditd.service файлд ExecStartPost=-/sbin/augenrules --load байгааг баталгаажуулна.
• Fedora 31, X86 — N/A
• Fedora 31, X64 — /etc/audit/auditd.conf файлд log_format-ийг RAW болгоно. /usr/lib/systemd/system/auditd.service файлд ExecStartPost=-/sbin/augenrules --load байгааг баталгаажуулна.
• Fedora 34, X86 — N/A
• Fedora 34, X64 — /etc/audit/auditd.conf файлд log_format-ийг RAW болгоно. /usr/lib/systemd/system/auditd.service файлд ExecStartPost=-/sbin/augenrules --load байгааг баталгаажуулна.
• Linux Mint 20.3, X86 — N/A
• Linux Mint 20.3, X64 — /etc/default/auditd файлд USE_AUGENRULES-ийг yes болгоно. /etc/audit/auditd.conf файлд log_format-ийг RAW болгоно. /lib/systemd/system/auditd.service файлд ExecStartPost=-/sbin/augenrules --load байгааг баталгаажуулна.
• Miracle Linux 8.4, X86 — N/A
• Miracle Linux 8.4, X64 — /etc/audit/auditd.conf файлд log_format-ийг RAW болгоно. /usr/lib/systemd/system/auditd.service файлд ExecStartPost=-/sbin/augenrules --load байгааг баталгаажуулна.
• OpenSUSE 15.2, X86 — N/A
• OpenSUSE 15.2, X64 — /etc/audit/auditd.conf файлд log_format-ийг RAW болгоно. /usr/lib/systemd/system/auditd.service файлд ExecStartPost=-/sbin/augenrules --load байгааг баталгаажуулна. /usr/lib/systemd/system/auditd.service-ийг /etc/systemd/system руу хуулна. systemctl daemon-reload ажиллуулна. auditd үйлчилгээг дахин асаана.
• Oracle 6, X86 — N/A
• Oracle 6, X64 — /etc/sysconfig/auditd файлд USE_AUGENRULES-ийг yes болгоно. /etc/audit/auditd.conf файлд log_format-ийг NOLOG болгоно.
• Oracle 7, X86 — N/A
• Oracle 7, X64 — /etc/audit/auditd.conf файлд log_format-ийг RAW болгоно.
• Oracle 8, X86 — N/A
• Oracle 8, X64 — /etc/audit/auditd.conf файлд log_format-ийг NOLOG болгоно.
• Pardus 21, X86 — N/A
• Pardus 21, X64 — /etc/default/auditd файлд USE_AUGENRULES-ийг yes болгоно. /etc/audit/auditd.conf файлд log_format-ийг NOLOG болгоно. /lib/systemd/system/auditd.service файлд ExecStartPost=-/sbin/augenrules --load байгааг баталгаажуулна.
• RHEL 6 (X86 болон X64) — /etc/sysconfig/auditd файлд USE_AUGENRULES-ийг yes болгоно. /etc/audit/auditd.conf файлд log_format-ийг NOLOG болгоно.
• RHEL 7, X86 — N/A
• RHEL 7, X64 — /etc/audit/auditd.conf файлд log_format-ийг RAW болгоно.
• RHEL 8, X86 — N/A
• RHEL 8, X64 — /etc/audit/auditd.conf файлд log_format-ийг NOLOG болгоно.
• Rocky Linux 8, X86 — N/A
• Rocky Linux 8, X64 — /etc/audit/auditd.conf файлд log_format-ийг NOLOG болгоно.
• SLES 12 SP4, X86 — N/A
• SLES 12 SP4, X64 — /etc/audit/auditd.conf файлд log_format-ийг RAW болгоно. /usr/lib/systemd/system/auditd.service файлд ExecStartPost=-/sbin/augenrules --load байгааг баталгаажуулна. /usr/lib/systemd/system/auditd.service-ийг /etc/systemd/system руу хуулна. systemctl daemon-reload ажиллуулна. auditd үйлчилгээг дахин асаана.
• SLES 12 SP5, X86 — N/A
• SLES 12 SP5, X64 — /etc/audit/auditd.conf файлд log_format-ийг RAW болгоно. /usr/lib/systemd/system/auditd.service файлд ExecStartPost=-/sbin/augenrules --load байгааг баталгаажуулна. /usr/lib/systemd/system/auditd.service-ийг /etc/systemd/system руу хуулна. systemctl daemon-reload ажиллуулна. auditd үйлчилгээг дахин асаана.
• SLES 15 SP2, X86 — N/A
• SLES 15 SP2, X64 — /etc/audit/auditd.conf файлд log_format-ийг RAW болгоно. /usr/lib/systemd/system/auditd.service файлд ExecStartPost=-/sbin/augenrules --load байгааг баталгаажуулна. /usr/lib/systemd/system/auditd.service-ийг /etc/systemd/system руу хуулна. systemctl daemon-reload ажиллуулна. auditd үйлчилгээг дахин асаана.
• SLES 15 SP3, X86 — N/A
• SLES 15 SP3, X64 — /etc/audit/auditd.conf файлд log_format-ийг RAW болгоно. /usr/lib/systemd/system/auditd.service файлд ExecStartPost=-/sbin/augenrules --load байгааг баталгаажуулна. /usr/lib/systemd/system/auditd.service-ийг /etc/systemd/system руу хуулна. systemctl daemon-reload ажиллуулна. auditd үйлчилгээг дахин асаана.
• Ubuntu 14.04 (X86 болон X64) — /etc/default/auditd файлд USE_AUGENRULES-ийг yes болгоно. /etc/audit/auditd.conf файлд log_format-ийг RAW болгоно. /lib/systemd/system/auditd.service файлд ExecStartPost=-/sbin/augenrules --load байгааг баталгаажуулна. /lib/systemd/system/auditd.service-ийг /etc/systemd/system руу хуулна. systemctl daemon-reload ажиллуулна. auditd үйлчилгээг дахин асаана.
• Ubuntu 16.04 (X86 болон X64) — /etc/default/auditd файлд USE_AUGENRULES-ийг yes болгоно. /etc/audit/auditd.conf файлд log_format-ийг RAW болгоно. /lib/systemd/system/auditd.service файлд ExecStartPost=-/sbin/augenrules --load байгааг баталгаажуулна. /lib/systemd/system/auditd.service-ийг /etc/systemd/system руу хуулна. systemctl daemon-reload ажиллуулна. auditd үйлчилгээг дахин асаана.
• Ubuntu 18.04, X86 — N/A
• Ubuntu 18.04, X64 — /etc/default/auditd файлд USE_AUGENRULES-ийг yes болгоно. /etc/audit/auditd.conf файлд log_format-ийг RAW болгоно. /lib/systemd/system/auditd.service файлд ExecStartPost=-/sbin/augenrules --load байгааг баталгаажуулна.
• Ubuntu 20.04, X86 — N/A
• Ubuntu 20.04, X64 — /etc/default/auditd файлд USE_AUGENRULES-ийг yes болгоно. /etc/audit/auditd.conf файлд log_format-ийг RAW болгоно. /lib/systemd/system/auditd.service файлд ExecStartPost=-/sbin/augenrules --load байгааг баталгаажуулна.
• Ubuntu 21.04, X86 — N/A
• Ubuntu 21.04, X64 — /etc/default/auditd файлд USE_AUGENRULES-ийг yes болгоно. /etc/audit/auditd.conf файлд log_format-ийг NOLOG болгоно. /lib/systemd/system/auditd.service файлд ExecStartPost=-/sbin/augenrules --load байгааг баталгаажуулна.
• Ubuntu 21.10, X86 — N/A
• Ubuntu 21.10, X64 — /etc/default/auditd файлд USE_AUGENRULES-ийг yes болгоно. /etc/audit/auditd.conf файлд log_format-ийг NOLOG болгоно. /lib/systemd/system/auditd.service файлд ExecStartPost=-/sbin/augenrules --load байгааг баталгаажуулна.