로컬 디스크의 syslog 및 auditd 암호화? [폐쇄]

rsyslogd는 쓰기 시 로그 파일을 암호화할 수 있습니다. 예를 들어,

action(type="omfile" file="mylog" cry.provider="gcry" cry.keyfile="mykeyfile")

에 열쇠를 넣으세요 mykeyfile. 기본 알고리즘 AES128은 정확히 16자의 키를 사용합니다. 예를 들어

printf "%-16.16s" mykeyissixteenchars >mykeyfile

mylog파일을 읽으려면 다음을 사용하십시오.

rscryutil --keyfile mykeyfile mylog

이 유틸리티는 rsyslog와 함께 제공되지만 별도 패키지에 있을 수도 있습니다. 보다문서.