Tutoriel 📝 Surveillance des accès aux fichiers partagés avec auditd sous Linux

[Sylvain*]

Surveillance des accès aux fichiers partagés avec auditd sous Linux

Introduction

• Ce guide explique comment utiliser auditd sous Linux pour surveiller les accès aux fichiers et dossiers partagés.

---

Prérequis

• Accès root ou sudo.

• Outil auditd installé.

---

Méthodologie

• Activer et configurer auditd pour surveiller les accès aux fichiers.

---

Étapes

Installer auditd si nécessaire :

sudo apt install auditd -y

Ajouter une règle pour surveiller un dossier :

sudo auditctl -w /srv/partage -p rwxa -k surveillance_partage

Vérifier les logs :

sudo ausearch -k surveillance_partage --start today

[4]. Activer auditd au démarrage :

sudo systemctl enable auditd

---

Références

• Arch Linux - Audit

• Documentation Debian

---

Conclusion

• La surveillance des accès aux fichiers sous Linux avec auditd renforce la sécurité des données partagées et détecte les accès suspects.