linux auditd審計的簡單使用和理解

Linux審計主要用於查看系統改動的信息，如系統密碼修改，用戶的新建，主要用於保障系統的安全，下面簡單介紹審計如何使用 1啓動審計進程： [[email protected]]$ sudo service auditd start 2查看當前審計規則 [[email protected]]$ sudo auditctl -l [sudo] passwordfor tommy: LIST_RULES

>>阅读原文<<