<div dir="ltr"><div><div><div><div><div><div><div><div><div><div>Back to this again, as I thought my coworker had addressed it months ago, but he did not as I cannot find anything.<br><br></div><b>THE_SUBJECT</b>: Auditing Logons and Logoffs (success/failures)<br><br></div>I am aware of the following files:<br></div>/var/log/faillog, and<br></div>/var/log/lastlog<br><br></div>The following link is relevant to RHEL5 (maybe 6 and 7??): <br><a href="https://www.stigviewer.com/stig/oracle_linux_5/2015-12-07/finding/V-818">https://www.stigviewer.com/stig/oracle_linux_5/2015-12-07/finding/V-818</a><br><br></div>Is there an appropriate syscall for handling <b>THE_SUBJECT</b>?<br></div>Do I use the syntax as advised in the link provided at <a href="http://stigviewer.com">stigviewer.com</a>?<br><br></div>We are dealing with systems that do tie into IPA, but have to ensure <b>THE_SUBJECT</b> is being addressed and forwarded.<br><br></div>I have to support both RHEL6 and RHEL7.<br></div><br><br>Thanks in advance,<br><div><div><div><div><div><div><div><div><div><div><div><div><div class="gmail_signature"><div dir="ltr">--------------------------<br><font color="#000099" size="4">Warron French<br><font size="4"><font size="4"><font size="4"><br></font></font></font></font></div></div></div>
</div></div></div></div></div></div></div></div></div></div></div></div>