linux auditd审计的简单使用和理解

Linux审计主要用于查看系统改动的信息，如系统密码修改，用户的新建，主要用于保障系统的安全，下面简单介绍审计如何使用 1启动审计进程： [[email protected]]$ sudo service auditd start 2查看当前审计规则 [[email protected]]$ sudo auditctl -l [sudo] passwordfor tommy: LIST_RULES

>>阅读原文<<