ａｕｄｉｔｄ是Ｌｉｎｕｘ审计系统的用户空间组件，可以记录操作系统中的操作日志，包括文件读写、系统调用的记录等，出现问题可以用于审计。本文以ＣｅｎｔＯＳ ７．４ ６４位操作系统为例介绍ａｕｄｉｔｄ工具的安装和配置。
ａｕｄｉｔｄ相关工具与配置文件
相关命令：
ａｕｄｉｔｃｔｌ ： 即时控制审计守护进程的行为的工具，比如添加规则。
ａｕｒｅｐｏｒｔ ： 查看和生成审计报告的工具。
ａｕｓｅａｒｃｈ ： 查找审计事件的工具。
ａｕｄｉｔｓｐｄ ： 转发事件通知给其他应用程序，而不是写入到审计日志文件中。
ａｕｔｒａｃｅ ： 一个用于跟踪进程的命令，
相关配置文件：
／ｅｔｃ／ａｕｄｉｔ／ａｕｄｉｔｄ．ｃｏｎｆ ： ａｕｄｉｔｄ工具的配置文件
／ｅｔｃ／ａｕｄｉｔ／ｒｕｌｅｓ．ｄ／ａｕｄｉｔ．ｒｕｌｅｓ：包含审核规则的文件
／ｅｔｃ／ａｕｄｉｔ／ａｕｄｉｔ．ｒｕｌｅｓ ： 记录审计规则的文件。
操作步骤
安装ａｕｄｉｔｄ
执行以下命令安装ａｕｄｉｔｄ工具。
ｙｕｍ ｉｎｓｔａｌｌ －ｙ ａｕｄｉｔｄ＊
说明：
安装ａｕｄｉｔｄ 后，审计规则默认为空，可通过ｓｕｄｏ ａｕｄｉｔｃｔｌ －ｌ命令查询。
执行以下命令查看运行状态。
ｓｅｒｖｉｃｅ ａｕｄｉｔｄ ｓｔａｔｕｓ
图１ 运行状态
配置审计规则
执行以下命令配置监控文件和目录的更改。
ａｕｄｉｔｃｔｌ －ｗ ／ｅｔｃ／ｐａｓｓｗｄ －ｐ ｒｗｘａ
其中，
－ｗ ｐａｔｈ ： 指定要监控的路径，上面的命令指定了监控的文件路径 ／ｅｔｃ／ｐａｓｓｗｄ
－ｐ ： 指定触发审计的文件／目录的访问权限
ｒｗｘａ ： 指定的触发条件，ｒ－读取权限，ｗ－写入权限，ｘ－执行权限，ａ－属性
执行以下命令对／ｐｒｏｄｕｃｔｉｏｎ目录的所有访问进行审计。
ｍｋｄｉｒ ｐｒｏｄｕｃｔｉｏｎ
ａｕｄｉｔｃｔｌ －ｗ ／ｐｒｏｄｕｃｔｉｏｎ／
执行以下命令查看所有已配置的规则。
ａｕｄｉｔｃｔｌ －ｌ
－ｗ ／ｅｔｃ／ｐａｓｓｗｄ －ｐ ｒｗｘａ
－ｗ ／ｐｒｏｄｕｃｔｉｏｎ －ｐ ｒｗｘａ
规则添加后，执行以下命令查看审计日志。
ａｕｓｅａｒｃｈ －ｆ ／ｅｔｃ／ｐａｓｓｗｄ
图２ 审计日志
图２显示文件未被改动。其中各参数含义如下：
ｔｉｍｅ ： 审计时间。
ｎａｍｅ ： 审计对象
ｃｗｄ ： 当前路径
ｓｙｓｃａｌｌ ： 相关的系统调用
ａｕｉｄ ： 审计用户ＩＤ
ｕｉｄ 和 ｇｉｄ ： 访问文件的用户ＩＤ和用户组ＩＤ
ｃｏｍｍ ： 用户访问文件的命令
ｅｘｅ ： 上面命令的可执行文件路径
修改监控文件添加一个用户“ｔｅｓｔ”。
ｕｓｅｒａｄｄ ｔｅｓｔ
重新查看审计日志。
ａｕｓｅａｒｃｈ －ｆ ／ｅｔｃ／ｐａｓｓｗｄ
图３ 查看变更后的审计日志
图３显示在指定的时间，／ｅｔｃ／ｐａｓｓｗｄ被ｒｏｏｔ用户（ｕｉｄ＝０， ｇｉｄ＝０）在／ｒｏｏｔ目录下修改。／ｅｔｃ／ｐａｓｓｗｄ文件是使用／ｕｓｒ／ｂｉｎ／ｓｕｄｏ访问的。
此时，通过执行以下命令查看日志无内容。
ａｕｓｅａｒｃｈ －ｆ ／ｐｒｏｄｕｃｔｉｏｎ
使用ｒｏｏｔ账户修改目录权限，并重新查看审计日志。
ｃｈｍｏｄ －Ｒ ７７７ ／ｔｅｓｔ／
ａｕｓｅａｒｃｈ －ｆ ／ｔｅｓｔ／
执行以下命令查看审计报告。
ａｕｒｅｐｏｒｔ
图４ 查看审计报告
执行以下命令查看授权失败的详细信息。
ａｕｒｅｐｏｒｔ －ａｕ
图５ 查看授权失败信息
执行以下命令查看所有账户与修改相关的事件。
ａｕｒｅｐｏｒｔ －ｍ
图６ 查看账户修改相关事件
（可选）执行以下命令清空定义的规则。
ａｕｄｉｔｃｔｌ －Ｄ
ａｕｄｉｔｃｔｌ －ｌ
图７ 清空规则
华为云共建智能世界云底座[52] 华为公有云专属云主机DeH服务[51] 华为云场景化解决方案[49] 华为公有云产品[44] 华为云云主机[43] 华为云产品服务[43] 华为云服务器应用[43] 华为弹性云服务器[39] 华为公有云架构解决方案[38] 华为云提供的服务[37] 华为虚拟私有云vpc[37] 华为公有云介绍[32] 华为公有云提供哪些计算服务[30] 华为云漏洞扫描[27] 华为云软件开发服务[27] 华为公有云和私有云区别[27] 华为云域名注册[26] 华为云官网登陆[26] 华为公有云解决方案[26] 华为私有云产品有哪些[26] 华为私有云服务[25] 华为云数据库[23] 华为云安全[22] 华为公有云官网[22] 华为私有云的搭建方案[22] 华为云弹性云服务器应用[21] 华为公有云平台[20] 华为公有云行业解决方案[20] 华为私有云解决方案服务定制领导者[20] [19] 华为私有云服务器[19] 华为私有云网格结构[19] 华为公有云视讯解决方案[18] 华为云官网[17] 华为云速建站[17] 华为私有云架构[17] 华为云优势[16] 华为云服务器[16] 华为私有云部署架构[16] 华为云企业邮箱服务 (SAAS[15] 华为云邮箱[15] 华为公有云是什么[15] 华为公有云架构[15] 华为云迁移解决方案[14] 华为公有云解决方案服务定制领导者[14] 华为私有云解决方案[14] 云邮箱）[13] 华为云园区解决方案[13] 华为云服务总代理[13] 华为云速智能客服[13] 华为公有云服务[13] 华为私有云搭建方案[13] 云与计算咨询服务[12] 云与计算培训服务[11] 华为云备份[11] 华为云服务器配置[11] 华为云服务服务中心[11] 华为云服务核心分销商[11] 华为公有云[11] 华为私有云搭建[11] 云迁移与运营支撑服务[10] 公有云私有云混合云[10] 华为云服务器ECS[10] 华为云服务器成功案例[10] 华为云解决方案[10] 华为公有云通用解决方案[9] 华为智慧云课堂解决方案[9] 华为云数据解决方案[8] 华为云是什么[8] 华为私有云平台[8] 云与计算客户支持与运维使能服务[7] 华为云官网网站[7] 华为云智慧教育解决方案[7] 华为云智慧校园解决方案[7] 华为云桌面系统集成商[7] 华为云经销商[7] 华为代理公司有哪些[7] 华为私有云方案[7] 智慧教育云平台解决方案[7] 华为云服务器试用[6] 华为云网站建设服务器[6] 华为手机代理加盟[6] 华为私有云[6] 大数据使能服务[6] 智慧教育云计算解决方案[6] 华为云云主机 [5] 华为云智慧***解决方案[5] 华为云桌面总代理商[5] 云与计算客户支持服务[4] 华为云产品介绍[4] 华为云智慧制造解决方案[4] 华为云场景化解决方案[3] 华为公有云官网[3] 华为公有云通用解决方案[3] 华为弹性云服务器[3] 华为公有云产品 [3] 华为云产品服务[2] 华为云域名注册[2] 华为云数据库[2] 华为云智慧校园解决方案[2] 华为云服务器应用[2] 华为云服务器成功案例[2] 华为云软件开发服务[2] 华为公有云产品[2] 华为公有云介绍[2] 华为公有云和私有云区别[2] 华为公有云服务[2] 华为公有云架构[2] 华为公有云架构解决方案[2] 华为公有云视讯解决方案[2] 华为公有云解决方案[2] 华为私有云产品有哪些[2] 华为私有云服务[2] 华为私有云架构[2] 智慧教育云计算解决方案[2] 云规划设计与实施服务[2] 云邮箱[2] 华为云产品报价[2] 华为公有云通用解决方案 [2] 华为云服务器成功案例[1] 华为云桌面系统集成商[1] 云与计算客户支持与运维使能服务[1] 云迁移与运营支撑服务[1] 云迁移与运营支撑服务 [1] 华为云共建智能世界云底座[1] 华为云备份[1] 华为云安全[1] 华为云官网登陆[1] 华为云弹性云服务器应用[1] 华为云提供的服务[1] 华为云数据解决方案[1] 华为云智慧制造解决方案[1] 华为云服务器[1] 华为云服务核心分销商 [1] 华为云漏洞扫描[1] 华为云迁移解决方案 [1] 华为云速智能客服[1] 华为云邮箱[1] 华为公有云专属云主机DeH服务[1] 华为公有云是什么[1] 华为公有云行业解决方案[1] 华为私有云搭建[1] 华为私有云方案[1] 华为私有云服务.华为公有云专属云主机DeH服务.华为云产品报价[1] 华为私有云的搭建方案[1] 华为私有云网格结构[1] 华为私有云解决方案[1] 华为私有云部署架构[1] 为云产品服务[1] 云与计算咨询服务 [1] 云与计算客户支持与运维使能服务 [1] 云与计算客户支持与运维使能服务 云与计算客户支持服务[1] 华为云是什么 [1] 华为云软件开发服[1] 华为云速智能客服 [1] 华为代理加盟[1] 华为公有云架构解决方案 [1] 华为公有云解决方案服务定制领导者 [1] 华为弹性云[1] 华为弹性云服务器 华为云域名注册 华为云服务器应用[1] 华为私有云搭建 [1] 华为私有云搭建方案 [1] 华为私有云部署架构 [1] 大数据使能服务 [1] 撒[1]
