Tutoriel 📝 Surveiller les modifications de groupes utilisateurs sous Linux avec auditd

[Sylvain*]

Surveiller les modifications de groupes utilisateurs sous Linux avec auditd

Introduction

• Ce guide explique comment utiliser auditd sous Linux pour surveiller les modifications des groupes utilisateurs

---

Prérequis

• Accès root ou sudo

• auditd installé sur le système

---

Méthodologie

• Activer l’audit des fichiers /etc/group et /etc/gshadow

---

Étapes
Installer et activer auditd si nécessaire :

sudo apt install auditd -y

Ajouter une règle pour surveiller les modifications :

sudo auditctl -w /etc/group -p wa -k audit_groupes

Vérifier les logs :

sudo ausearch -k audit_groupes --start today

---

Références

• Arch Linux - Audit

• Documentation Debian

---

Conclusion

• La surveillance des groupes sous Linux avec auditd permet de détecter toute modification non autorisée