linux auditd審計的簡單使用和理解

Linux審計主要用於查看系統改動的信息，如系統密碼修改，用戶的新建，主要用於保障系統的安全，下面簡單介紹審計如何使用linux 1啓動審計進程：安全 [tommy@xie-testlog]$ sudo service auditd startssh 2查看當前審計規則工具 [tommy@xie-testlog]$ sudo auditctl -l測試 [sudo] passwordfor tom

>>阅读原文<<