linux auditd审计的简单使用和理解

Linux审计主要用于查看系统改动的信息，如系统密码修改，用户的新建，主要用于保障系统的安全，下面简单介绍审计如何使用linux 1启动审计进程：安全 [tommy@xie-testlog]$ sudo service auditd startssh 2查看当前审计规则工具 [tommy@xie-testlog]$ sudo auditctl -l测试 [sudo] passwordfor tom

>>阅读原文<<