Linux audit审计系统

audit的作用

查看文件访问 监控系统调用 记录用户指令的cmd指令 记录系统安全事件（如入侵行为） 监控网络访问

audit 安装

apt install auditd