AUDITD(8)          <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>

<?><?><?> (NAME)
       auditd - <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       auditd [-f] [-l] [-n] [-s disable|enable|nochange] [-c <config_dir>]

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?><?> auditd <?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> (Linux
       Auditing System) <?><?><?>. <?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?>.
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?><?> ausearch <?><?> aureport
       <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       auditctl <?><?><?><?><?> <?><?><?><?><?><?><?><?>. <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?> /etc/audit/audit.rules <?><?><?><?> auditctl <?><?><?><?><?><?>
       <?><?><?> <?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?>. <?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> augenrules <?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> /etc/audit/rules.d/ <?><?>
       <?><?><?><?><?><?> <?> <?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
       <?><?> <?><?><?><?> audit.rules <?><?><?><?><?><?><?>
       <?><?><?><?><?><?>. <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?>. <?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> auditd.conf <?><?><?><?>
       <?><?><?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
       -f     <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?> (foreground) <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?>. <?><?> <?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?> <?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?> (stderr) <?><?><?><?><?>
              <?><?><?><?><?><?><?>.

       -l     <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> (symlinks)
              <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>.

       -n     <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> (no fork).
              <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?><?> inittab <?><?> systemd
              <?><?><?><?><?><?> <?><?><?>.

       -s=ENABLE_STATE
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?> auditd <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?> <?><?> <?><?><?>. <?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> ENABLE_STATE <?><?><?><?><?><?><?>
              <?><?> "disable" <?>"enable" <?><?> "nochange". <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?>
              (<?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?> auditd
              <?><?><?><?><?><?><?> <?><?><?><?><?><?>). <?><?><?><?><?>
              <?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?> <?><?><?> <?><?><?><?> auditd <?><?>
              <?><?><?><?><?><?><?> <?><?> 'auditctl -e' <?><?><?><?><?>
              <?><?><?><?>.

       -c     <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?>. <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
              <?><?> <?><?><?><?><?><?> (dispatcher) <?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
              (<?><?><?><?><?><?><?>: /etc/audit/).

<?><?><?><?><?><?><?><?><?> (SIGNALS)
       SIGHUP <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> auditd
              <?><?><?><?><?><?>. <?><?><?><?> <?><?><?><?> <?><?> auditd
              <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?>. <?><?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?>. <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?> DAEMON_CONFIG <?><?> <?><?><?><?><?><?>
              <?><?><?> <?><?><?><?><?><?>. <?><?> <?><?><?><?> <?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> space_left_action<?>
              admin_space_left_action<?> disk_full_action <?>
              disk_error_action <?><?> <?><?><?><?> auditd.conf
              <?><?><?><?><?> <?><?><?><?><?><?>.


       SIGTERM
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              auditd<?> <?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
              (shutdown) <?> <?><?><?><?> <?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?>.


       SIGUSR1
              <?><?><?><?> <?><?><?><?> (rotate) <?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?> auditd <?><?><?><?><?><?>.
              <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              max_log_file_action <?><?><?><?><?> <?><?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?>.


       SIGUSR2
              <?><?><?><?> <?><?><?><?><?><?> auditd <?><?><?><?> <?><?><?>
              <?><?> <?><?><?> <?><?><?> <?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
              <?><?> <?><?> <?><?> <?><?><?><?><?>. <?><?><?> <?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?>
              <?><?><?> <?><?> <?><?><?><?><?> <?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?>. <?><?>
              <?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>.

       SIGCONT
              <?><?><?><?> <?><?><?><?><?><?> auditd <?><?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?> <?><?>
              <?><?><?><?> /run/audit/auditd.state <?><?><?><?><?> (dump)
              <?><?><?>.


<?><?><?><?><?> <?><?><?><?> (EXIT CODES)
       1      <?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?> <?><?><?><?> netlink
              <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> pid<?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
              pid <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?>.


       2      <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?> <?><?> <?><?> <?><?> <?><?> <?><?><?><?><?>.


       4      <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>.


       6      <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?>.


<?><?><?><?><?><?><?> (FILES)
       /etc/audit/auditd.conf - <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?>

       /etc/audit/audit.rules - <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?>

       /etc/audit/rules.d/ - <?><?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?> augenrules.

       /etc/audit/plugins.d/ - <?><?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>.

       /etc/audit/audit-stop.rules - <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?>.

       /run/audit/auditd.state - <?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>.


<?><?><?><?> (NOTES)
       <?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?> audit=1
       <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?> <?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>. <?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.

       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?> audisp-remote <?><?><?><?><?><?>
       <?><?><?>. <?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> tcp_wrappers <?><?><?><?><?> <?><?><?><?>
       <?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?>. <?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> hosts.allow <?> hosts.deny <?><?><?><?><?>
       <?><?><?><?>.


<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       auditd.conf(5), auditd-plugins(5), ausearch(8), aureport(8),
       auditctl(8), augenrules(8), audit.rules(7).


<?><?><?><?><?><?><?> (AUTHOR)
       Steve Grubb

Red Hat               <?><?><?><?><?><?><?> <?><?><?><?>             AUDITD(8)