Audit

在Linux系统中，audit用来记录内核日志，包括文件读写、权限修改等安全信息，用于对系统安全事件的追溯。