Аудит системы - один из важнейших аспектов системного администрирования, аудит безопасности является неплохим дополнением, например ты задавался вопросом, что и когда происходит с файлом shadow или passwd, когда он изменяется и т.п.? Такой мониторинг можно осуществить при помощи auditd, далее кратко расскажу о том, как установить audit в CentOS, настроить мониторинг изменений passwd и shadows.

Установка и настройка Auditd

yum install audit

По умолчанию размер файла лога auditd составляет 8 мегабайт, ротироваться будут 5 файлов, эти параметры можно изменить в файле конфигурации:

nano /etc/audit/auditd.conf

Собственно зачем? Можешь спросить ты, для этого есть ряд причин, замена marco на xfwm в моем Linux основана на нескольких явных преимуществах оконного менеджера xfwm, итак сравнительный список критериев того, что не может marco и может xfwm.

• Расширять окно на весь экран, если поднести окно к верхней точке экрана
• Если окно поднести к верхней угловой точке экрана, то окно расширяется только на половину экрана
• Если несколько мониторов возникают проблемы при попытке автоматически расширить окно на стыке экранов (мониторов)
• Самая главная причина (победитель номинации) - это ALT + TAB, даже то, что появилось перемещение по окнам клавишами влево / вправо, не может перевесить весы преимущества xfwm. В marco нет возможности отображать список окон в виде листа, кликать мышкой по эскизу окна, нет возможности перемещаться клавишами вверх / вниз, алгоритм сортировки новых окон для меня вообще является загадкой, если отключить композит (отключить отображение эскизов окон в окне переключения окон ALT + TAB), то иконки и описания окон на столько мелкие, что не совсем понятно в какое именно окно ты пытаешься перейти (когда окон в списке порядка и более ~20 уже начинаются проблемы).

Нашел старые записи, которые напомнили мне о проблемах работе с multipath устройствми, которые мы неоднократно обсуждали на форуме, в общем одна из "проблем" - вопрос в отношении расширения в Linux системе прикрепленного multipath диска т.е. это именно тот случай, когда на системе хранения к существующему разделу добавлено место, это место нужно указать и увеличить в Linux системе.

Сначала ищем mpath с обновленным местом используя команду multipath -l, в моем случае это mpathc:

multipath -l
mpathc (xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx) dm-1 FUJITSU ,ETERNUS_DX400   
size=800G features='1 queue_if_no_path' hwhandler='0' wp=rw
|-+- policy='service-time 0' prio=0 status=active
| `- 0:0:0:1 sdc 8:32  active undef unknown
`-+- policy='service-time 0' prio=0 status=enabled
  `- 2:0:1:1 sdg 8:96  active undef unknown
...