@VladimirBotka сделать с этим. @onlyforthis -- вы можете предложить прямой ссылке? Если это так, пожалуйста, не стесняйтесь добавить ответ... Если приглашение появляется только как установщик начинает новую установку, вы могли бы рассмотреть переформатирование HD качестве. Если вы работаете из установщика на отдельном носителе (не с Recovery раздела для HD), установщик экрана, который появляется, позволяющий выбрать диск, утилита для форматирования диска; этот выбор может появиться на экране или в меню-бар меню. Кроме того, или замена на HD, у меня нет идей. anongoodnurse @Да, я полностью понимаю, что правильно определить определенные участки мозга, мозг нужен для запуска этих областях. Тем не менее, предпосылка вопроса неверна. Это не как сделать активный, операцию или ничего не делать, если предполагаемый риск проснуться операции слишком высок, они не выполняют будите операции и смириться с повышенным риском, т. е. повреждения ареалов отвечает за музыку.

Следующие auditctl правило должно быть достаточно:

[корень@ВХ-приложения app2 ревизия:# auditctl -выход,всегда -Ф арку=b64 -Ф А2=64 -с помощью -к iptablesChange

Тестирование изменения:

[корень@ВХ-приложения app2 аудит]# iptables в -Вход -Джей принимает
[корень@ВХ-приложения app2 аудит]# ausearch -к iptablesChange
----
время->ПН 1 июня 15:46:45 2015
тип=CONFIG_CHANGE МСГ=аудита(1433188005.842:122): auid=90328 СЭС=3 оп="добавить правило" ключа="iptablesChange" список=4 рез=1
----
время->ПН 1 июня 15:47:22 2015
тип=вызов МСГ=аудита(1433188042.907:123): арка=c000003e системных вызовов=54 успех=да выход=0 А0=3 А1=0 А2=40 А3=7dff50 элементы=0 идентификатор=55654 пид=65141 auid=90328 с uid=0 gid в=0 euid так=0 битом SUID=0 fsuid=0 эгид=0 sgid бит=0 fsgid=0 телетайп=pts0 СЭС=3 комм="сам" ехе="файл/sbin/iptables в-мульти-1.4.7" ключ="iptablesChange"
тип=NETFILTER_CFG МСГ=аудита(1433188042.907:123): таблица=семейный фильтр=2 записи=6
[корень@ВХ-приложения app2 аудит]# ПС-Р 55654
 ПИД ТЕЛЕТАЙП ВРЕМЕНИ УМК
55654 терминале pts/0 00:00:00 Баш
[корень@ВХ-приложения app2 аудит]# телетайп
в /dev/оч/0
[корень@ВХ-приложения app2 аудит]# кошка /proc/$$/loginuid
90328
[корень@ВХ-приложения app2 аудит]#

Как вы можете видеть из приведенного выше вывода, после аудита на звонки в справочной , когда optnameА2 поля) IPT_SO_SET_REPLACE (которая 64 десятичное) удалось войти изменения в работе с iptables конфигурации.

Я был тогда в состоянии поймать соответствующей проверки такие данные, как пользователя loginuid (поскольку они, вероятно, имеют судо'D в корень, до обновление брандмауэра), а также идентификатор вызывающей программы.