Я запускаю AuditD на Centos 6.5.
есть ли способ проверить перезагрузки сервера - кто и когда сервер перезагружается? Так что если войти и запустить:
sudo reboot
Я должен увидеть запись журнала в /var / log/audit / audit.журнала что-то вроде этого:
type=CMD msg=audit(1484758210.821:630): user pid=2361 uid=101 auid=101 subj=system_u:system_r:unconfined_t:s0-s0:c0.c1023 exe="/sbin/reboot"