Я пытаюсь перечислить правила в файле правил, используя auditctl, когда бы я ни делал: auditctl -R audit.rules -l; Я получаю ошибку Error - nested rule files not supported. Я зашел так далеко, что очистил файл правил, который пытаюсь загрузить, но все равно получаю это! Он загружается откуда-то еще?
Когда я делаю auditctl -l Я получил: No rules, just right.
Я понял.
auditctl -R file предназначен для самостоятельного запуска для загрузки правил auditctl.
Тогда ты можешь auditctl -l и в нем будут перечислены все правила, которые вы только что определили.