linux服务——auditd

审计（audit）是linux安全体系的重要组成部分，他是一种“被动”的防护体系。php 在内核里有内核审计模块，核外有核外的审计后台进程auditd。 应用程序给内核发送审计消息，内核的审计模块再把消息转发给用户空间的后台进程auditd处理。html 大概就是这么回事，我不是太深刻，若是须要更多的内容，本身去查阅相关资料。若是没有好的资料，我推荐一本，《linux安全体系分析与编程》做者倪继利

>>阅读原文<<