# auditctl

> Linux 감사 시스템의 동작을 제어하고 상태를 확인하며 규칙을 관리하는 유틸리티.
> 더 많은 정보: <https://manned.org/auditctl>.

- 감사 시스템의 [s]상태 표시:

`sudo auditctl -s`

- 현재 로드된 모든 감사 규칙 [l]목록:

`sudo auditctl -l`

- 모든 감사 규칙 [D]삭제:

`sudo auditctl -D`

- 감사 시스템 [e]활성화/비활성화:

`sudo auditctl -e {{1|0}}`

- 파일 변경 감시:

`sudo auditctl -a always,exit -F arch=b64 -F path={{/경로/대상/파일}} -F perm=wa`

- 디렉토리를 재귀적으로 변경 감시:

`sudo auditctl -a always,exit -F arch=b64 -F dir={{/경로/대상/폴더/}} -F perm=wa`

- [h]도움말 표시:

`auditctl -h`