前面兩篇博文介紹了linux audit的架構，以及守護auditd的配置。讓audit真正的為我們服務，還需要配置audit的規則，也就是說我們要audit什麼樣的事件，具體什麼事件需要audit來監控跟實際的應用有關。這裡主要介紹audit的規則配置工具auditctl和檔案配置方法/etc/audit/audit.rules.
這裡首先介紹auditctl的應用，具體使用指南檢視man auditctl。auditctl的man 描述說明這個工具主要是用來
控制audit系統行為，
獲取audit系統狀態，
新增或者刪除audit系統的規則。控制audit系統行為和獲取audit系統狀態引數：
audit系統規則設定：
檔案系統audit設定：
系統呼叫的監控：
顯示規則和移除規則：
Altium Designer 規則設定
設計規則設定 designer rules check drc electrical 電氣規則。安全間距，線網連線等 routing 佈線，線寬 過孔形狀尺寸 佈線拓撲 佈線層 封裝出線等 smt su ce mount technology，表面組裝技術 表面貼裝技術 貼片。貼片元件焊盤的一些要求...
PCB規則設定
實在是看不懂ad的規則設定，在找尋資料時。發現了凡億出品的文章。在這裡根據自己的理解，在重新讀一遍規則設定。電氣規則設定是設定電路板在佈線時必須遵守的規則，包括安全距離 開路 短路方面的設定。這幾個引數的設定會影響所設計pcb的成本 設計難度及設計的準確性，應嚴謹對待。如何進入規則設定呢.點選 設計...
Wireshark過濾規則設定
在 wireshark 的過濾規則框 filter 中輸入過濾條件。如查詢目的位址為 192.168.101.8 的包，ip.dst 192.168.101.8 查詢源位址為 ip.src 1.1.1.1 如過濾 80埠，在 filter 中輸入，tcp.port 80 這條規則是把源埠和目的埠為 ...