\documentclass{report}
\usepackage[utf8]{inputenc}
\usepackage[T1]{fontenc}
\usepackage{textcomp}
\usepackage{geometry}
\geometry{top=15mm, bottom=15mm, left=1cm, right=1cm}
\usepackage[french]{babel}
\usepackage{pslatex}
\usepackage[colorlinks=true,urlcolor=black]{hyperref}
\usepackage{graphicx}
\usepackage{fancyhdr}
\pagestyle{fancy}
\renewcommand{\footrulewidth}{0.4pt}
\fancyfoot[L]{Uubu.fr}
\fancyfoot[R]{lun. mai 29 10:54:15 CEST 2017}
\lfoot{\Large \textit{Uubu.fr}}
\hypersetup{pdfinfo={
Title={auditd},
Author={Sylvain Girod},
Creator={Bash script from uubu.fr's format version 1},
Producer={Bash script and PDFLaTeX},
Subject={Service d'audit Linux},
CreationDate={D:20170529105415},
ModDate={D:20170529105415},
Keywords={audit;Linux;security;auditd;logs}
}}
\begin{document}
 
\begin{center}
{\Huge auditd }
\end{center}
\vspace{1cm}
 
\begin{flushleft}
 
{\large Service d'audit Linux}
 
\vspace{10mm}
 
\hspace{1mm}  auditd est le composant userspace du système d'audit Linux. Il est responsable de l'écriture des enregistrements d'audit sur disque.
\vspace{5mm} \\
 
 
\vspace{1cm}{\huge OPTIONS }
 
\
 
\begin{description} \normalsize
\item[\hspace{1mm} -F]{Ne lance pas en tâche de fond}
\item[\hspace{1mm} -l]{Autorise à suivre les liens symboliques pour les fichiers de configuration}
\item[\hspace{1mm} -n ]{ne fork pas}
\item[\hspace{1mm} -s=ENABLE\_STATE]{Indique si auditd devrait changer la valeur courante du flag enabled du kernel (disable, enable ou nochange).}
\end{description}
 
\vspace{1cm}{\huge Signaux }
 
\
 
\begin{description} \normalsize
\item[\hspace{1mm} SIGHUP]{reconfigure auditd}
\item[\hspace{1mm} SIGTERM]{Stop l'audit, écrit un évènement d'arrêt, et quitte}
\item[\hspace{1mm} SIGUSR1]{rotation automatique des logs}
\item[\hspace{1mm} SIGUSR2]{tente de relancer le logging}
\end{description}
 
\vspace{1cm}{\huge Fichiers }
 
\
 
\begin{description} \normalsize
\item[\hspace{1mm} /etc/audit/auditd.conf]{Fichier de configuration pour auditd}
\item[\hspace{1mm} /etc/audit/audit.rules]{Règles d'audit à charger au démarrage}
\item[\hspace{1mm} /etc/audit/rules.d/]{Jeux de règles individuels à compiler par augenrules}
\end{description}
 
\vspace{1cm}{\huge Notes }
 
\
 
\hspace{1mm}  Le paramètre de boot audit=1 devrait être ajouté pour s'assurer que tous les processus qui sont lancés avant le service auditd soient marqués comme auditable par le kernel. Noter que faire cela rend quelques processus impossible à auditer.
\vspace{5mm} \\
\hspace{1mm}  auditd peut reçevoir des évènements depuis d'autres services auditd via le plugin audisp-remote. auditd peut être liés avec tcp\_wrappers pour contrôler quelles machines peuvent s'y connecter.
\vspace{5mm} \\
 
\end{flushleft}
\end{document}
