NOVELL服务器审计.doc

NOVELL服务器审计 三）、NOVELL系统 .设置要求 1、开启审稽并实现独立审稽。 1）、以用户admin登录，启动程序netadmin创建一审计帐户（如：hxzqsj）。 2）、启动程序auditcon开启root、组织、所有卷的审计。 3）、将所有卷（volume）、组织（Organization）、当前内容*（current context）的读审稽改为审稽员。启动程序netadmin A、将class为(volume)(Trustees(Audit:file Link [r ] hxzqsj权限。 B、class为(Organization)(Trustees(Audit:file Link [r ] hxzqsj权限。 C、将class为*(current context)(Trustees(Audit:file Link [r ] hxzqsj权限。 4)、将审稽项所有权限都给审稽员。 netadmin将class为(Audit:File Object)(Trustees( [All Properties Rights] [ S] hxzqsj权限 [Object Rights] [ S] hxzqsj 权限 5）去掉系统管理员对审稽项的所有权限，启动程序netadmin A、将class为(Audit:File Object)(Inherited rights filters( [All Properties Rights] [ ] admin权限 [Object Rights] [ ] admin 权限 B、将class为(Audit:File Object)( Trustees ( [All Properties Rights] [ ] admin权限 [Object Rights] [ ] admin 权限 6)、给用户hxzqsj分配对所有卷（sys、app等）根的RWC权限 2、审稽配置 1)、预留审稽数据磁盘空间配置，以审稽员用户（hxzqsj）登录, (Audit options configuration Audit file maximum sizeAudit file threshold size: 9216000 Audit overflow file size: 1024000 Number of old audit files to keep(1-5)5 2）目录服务审稽 Auditcon(Audit directory services([root](Auditing configuration A、(Audit by DS events Log in user on Log out user on B、(Audit by user((on) 3)、卷审计(sys) Aaudit by event） Auditcon(Auditing configuration( audit by event 审稽服务器事件(Audit by server events) Disable login on Enable login on Change date/time on Down server on Remote load nlm on Remote unload nlm on Remote mount volume on Remote set console parametes on Server console command on Volume dismount on Volume mount on 审稽用户事件（Audit by user events） Log in user on Log out user on 4）、其他卷审计（app、data等） A、事件审稽（audit by event） Auditcon (Auditing configuration 审稽服务器事件(Audit by server events) Volume dismount on Volume mount