使用linux中auditctl命令控制内核的审计系统

这篇文章主要介绍使用linux中auditctl命令控制内核的审计系统，文中介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们一定要看完！

创新互联建站是一家专业提供思明企业网站建设,专注与做网站、成都网站制作、html5、小程序制作等业务。10年已为思明众多企业、政府机构等服务。创新互联专业的建站公司优惠进行中。

使用auditctl命令可以对内核中的审计系统进行控制，可以用来获取audit状态和添加/删除audit规则。

语法格式：auditctl [参数]

常用参数：

参考实例

查看audit运行状态：

[root@linuxcool ~]# auditctl -s 

查看现有的audit规则：

[root@linuxcool ~]# auditctl -l

以上是使用linux中auditctl命令控制内核的审计系统的所有内容，感谢各位的阅读！希望分享的内容对大家有帮助，更多相关知识，欢迎关注创新互联行业资讯频道！