linux服務——auditd

審計（audit）是linux安全體系的重要組成部分，他是一種「被動」的防護體系。php 在內核裏有內核審計模塊，核外有核外的審計後臺進程auditd。 應用程序給內核發送審計消息，內核的審計模塊再把消息轉發給用戶空間的後臺進程auditd處理。html 大概就是這麼回事，我不是太深刻，若是須要更多的內容，本身去查閱相關資料。若是沒有好的資料，我推薦一本，《linux安全體系分析與編程》做者倪繼利

>>阅读原文<<