Пользовательская часть подсистемы аудита устанавливается как часть базовой системы FreeBSD начиная с версии 6.2-RELEASE. Тем не менее, поддержка аудита должна быть добавлена в ядро. Этого можно добиться, добавив следующую строку в конфигурационный файл вашего специального ядра:
Процесс сборки и установки ядра подробно описан в главе Глава 9, Настройка ядра FreeBSD.
После этого, необходимо разрешить запуск демона аудита, добавив следующую строку в rc.conf(5):
Для запуска демона со специфическими параметрами нужно
указать эти параметры в опции auditd_flags
файла rc.conf(5).
Этот, и другие документы, могут быть скачаны с http://ftp.FreeBSD.org/pub/FreeBSD/doc/.
По вопросам, связанным с FreeBSD, прочитайте
документацию прежде чем писать в
<questions@FreeBSD.org>.
По вопросам, связанным с этой документацией, пишите в рассылку
<doc@FreeBSD.org>.