IBM NAS for AIX 中的审计和可服务性管理

核心提示： Jul0702:05:17aixdce3.in.ibm.com/usr/krb5/sbin/krb5kdc[13668](Notice):AS_REQ(6etypes{1623183117})9.182.192.36(88):NEEDED_PREAUTH:johan@TEST.IN.IBM

Jul　07　02:05:17　aixdce3.in.ibm.com　/usr/krb5/sbin/krb5kdc[13668](Notice):　AS_REQ　
(6　etypes　{16　23　18　3　1　17})　9.182.192.36(88):　NEEDED_PREAUTH:　johan@TEST.IN.IBM.COM　
for　krbtgt/TEST.IN.IBM.COM@TEST.IN.IBM.COM,　Additional　pre-authentication　required　
　
Jul　07　02:05:20　aixdce3.in.ibm.com　/usr/krb5/sbin/krb5kdc[13668](Error):　AS_REQ　
(6　etypes　{16　23　18　3　1　17})　9.182.192.36(88):　PREAUTH_FAILED:　johan@TEST.IN.IBM.COM　
for　krbtgt/TEST.IN.IBM.COM@TEST.IN.IBM.COM,　Decrypt　integrity　check　failed.　

下面的 kadmind 日志记录表明，管理用户 admin/admin 请求删除主体 sandeep，此用户的 IP 地址是 9.182.192.103，请求的时间是 Jul 07 02:11:14，此请求已经成功地执行了。

Jul　07　02:10:46　aixdce3.in.ibm.com　kadmind[17648](Notice):　Successful　request:　
kadm5_init,　admin/admin@TEST.IN.IBM.COM,client=admin/admin@TEST.IN.IBM.COM,　
service=kadmin/admin@TEST.IN.IBM.COM,　addr=9.182.192.103　
　
Jul　07　02:11:14　aixdce3.in.ibm.com　kadmind[17648](Notice):　Successful　request:　
kadm5_delete_principal,　sandeep@TEST.IN.IBM.COM,　client=admin/admin@TEST.IN.IBM.COM,　
service=kadmin/admin@TEST.IN.IBM.COM,　addr=9.182.192.103　

下面的 kadmind 日志记录表明，用户 johan 成功地修改了他的密码。修改密码的请求来自 IP 地址为 9.182.192.103 的机器，请求的时间是 Jul 07 02:16:54。