Her SUID programının her çağrısını günlüğe kaydet?

Bir kullanıcı, kullanıcı adı, program ve kendisine iletilen herhangi bir komut satırı bağımsız değişkenleri içeren herhangi bir suid programı çalıştırdığında her zaman için bir girdi içeren bir günlük dosyası olmasını istiyorum. Bunu Linux'ta başarmanın standart bir yolu var mı?

Denetim alt sistemi aracılığıyla belirli bir yürütülebilir dosyanın (setuid ya da değil) tüm çağrılarını günlüğe kaydedebilirsiniz . Dokümantasyon oldukça seyrek; auditctl man sayfası veya belki de bu öğretici ile başlayın . En son dağıtımlar bir auditdpaket gönderir. Yükleyin ve auditdarka plan programının çalıştığından emin olun.

auditctl -A exit,always -F path=/path/to/executable -S execve

ve çağrıların oturum /var/log/audit/audit.logaçmasını izleyin (veya dağıtımınız bunu her nerede kurduysa).