Linux 用户空间审计工具 audit

前言 Linux auditd 工具能够将审计记录写入日志文件。包括记录系统调用和文件访问。管理员能够检查这些日志，肯定是否存在安全漏洞。本文首先介绍用户空间审计系统的结构，而后介绍主要的 audit 工具的使用方法。css Linux 用户空间审计系统简介 Linux 内核有用日志记录事件的能力，包括记录系统调用和文件访问。管理员能够检查这些日志，肯定是否存在安全漏洞（如屡次失败的登陆尝试，或者

>>阅读原文<<