yuminstallaudit serviceauditdstart 要定义一条规则，记录 /etc/passwd 文件的所有写入访问权限和每个属性更改，请执行以下命令： ]auditctl-w/etc/passwd-pwa-kpasswd_changes 请注意，在 -k 选项后面的字符串是任意的。 要定义一条规则，记录 /etc/selinux/ 目录中所有文件的写入访问和每个属性更改，请执行以下命令： ]auditctl-w/etc/selinux/-pwa-kselinux_changes 要定义一个规则来记录...