OpenBSM 项目使用教程

1. 项目的目录结构及介绍

OpenBSM 是一个开源的实现 Sun's BSM（Basic Security Module）事件审计文件格式和 API 的项目。项目包含以下目录结构：

• bin/: 审计相关的命令行工具和守护进程。
• bsm/: BSM 库的头文件。
• compat/: 用于在不同操作系统上构建的兼容性代码。
• etc/: 示例 /etc/security 配置文件。
• libauditd/: auditd 和 launchd 使用的公共审计管理函数。
• libbsm/: 实现 BSM 库接口和手册页。
• man/: 系统调用和配置文件的手册页。
• m4/: 用于 m4 宏文本处理器的输入文件。
• modules/: 审计过滤器模块源代码目录。
• sys/: BSM 的系统头文件。
• test/: 测试令牌集和生成程序。
• tools/: 工具目录，包括用于转储数据库的 audump。

2. 项目的启动文件介绍

OpenBSM 的启动主要是通过几个主要的命令行工具和守护进程来实现的。以下是一些关键的启动文件：

• audit: 命令行审计控制工具，用于管理审计系统。
• auditd: 审计管理守护进程，负责审计配置和事件记录。
• auditdistd: 审计跟踪分发守护进程，用于分发审计跟踪数据。

这些工具和守护进程通常在系统的启动脚本中配置，以便在系统启动时自动启动。

3. 项目的配置文件介绍

OpenBSM 的配置主要通过以下几个文件来进行：

• /etc/security/audit_control: 审计控制文件，定义了审计系统的全局配置，包括哪些事件需要被审计。
• /etc/security/audit_user: 审计用户文件，定义了不同用户的审计配置。
• /etc/security/audit_event: 审计事件文件，定义了事件编号和对应的事件名称。

这些配置文件决定了审计系统如何记录和存储审计信息。管理员需要根据系统的安全要求和审计策略来编辑这些文件。在修改配置文件后，通常需要重启 auditd 守护进程以使配置生效。