อันนี้เป็นcontent แรกในการทำ blog เลยก็ว่าได้ครับ ส่วนมากดูอย่างเดียว -_-"
วิธีการคือ
-
apt-get install selinux-basics selinux-policy selinux-policy-default selinux-policy-dev
-
fixfiles relabel
-
edit /boot/grub/menu.list ให้เป็นแบบนี้ครับ
title Debian GNU/Linux, kernel 2.6.17-2-686
root (hd0,1)
kernel /vmlinuz-2.6.17-2-686 root=/dev/x selinux=1 audit=1 ro enforcing=1
initrd /initrd.img-2.6.17-2-686
-
จากนั้น Reboot
-
apt-get install auditd
-
chmod 750 /sbin/audispd เป็นอันเสร็จครับ
เวลาดู report ก็พิมพ์ aureport
- ทดสอบบน Ubuntu 9.04 26-11-2008 ครับ
