服务器安全审计工具Auditd

说明

​ 安全防护是首先要考虑的问题。为了避免别人盗取我们的数据，我们需要时刻关注它。安全防护包括很多东西，审计是其中之一。

我们知道Linux系统上有一个叫 auditd 的审计工具。这个工具在大多数Linux操作系统中是默认安装的。

auditd（或 auditd 守护进程）是Linux审计系统中用户空间的一个组件，其负责将审计记录写入磁盘。

安装auditd

centos系统中一般默认已经安装。

Ubuntu系统中，我们可以使用 yum工具或者 apt-get 工具 安装auditd。

$ sudo yum install auditd
#或
$ sudo apt-get install auditd

按照下面的说明安装auditd，安装完毕后将自动安装以下auditd和相关的工具