audit可以自定义对指定的文件或命令进行审计（如监视rm命令被执行、/etc/passwd文件内容被改变），只要配置好对应规则即可，配置规则可以通过命令行（临时生效）或者编辑配置文件（永久生效）两种方式来实现。
站在用户的角度思考问题，与客户深入沟通，找到东兴网站设计与东兴网站推广的解决方案，凭借多年的经验，让设计与互联网技术结合，创造个性化、用户体验好的作品，建站类型包括：做网站、网站建设、企业官网、英文网站、手机端网站、网站推广、域名注册、虚拟主机、企业邮箱。业务覆盖东兴地区。
一种是，通过收取linux操作系统上的日志，来进行审计。优点是全面，内容是零散，缺乏直观性，一般需要专业的软件来收集和呈现，同时由于容易被删除，可能导致关键审计信息缺失问题，以及由于共享账号问题，导致无法定位到人。
查看审计日志 添加规则后，我们可以查看 auditd 的日志。使用 ausearch 工具可以查看auditd日志。
审核who-data 新版本0。从0版本开始，Wazuh集成了一项新功能，可以从监控文件中获取who-data。此信息包含对监控文件进行更改的用户，以及用于执行这些更改的程序名或进程。
所有的安全保密服务功能、网络中的所有层次都与审计跟踪系统有关。审计机制在Linux系统开机后会自动开启，处于审计状态，记录应该记录的内容。
1、强化：密码管理 设定登录密码是一项非常重要的安全措施，如果用户的密码设定不合适，就很容易被破译，尤其是拥有超级用户使用权限的用户，如果没有良好的密码，将给系统造成很大的安全漏洞。
2、设置端口试探(Port knocking)是建立服务器安全连接的好方法。一般做法是发生特定的包给服务器，以触发服务器的回应/连接(打开防火墙)。端口敲门对于那些有开放端口的系统是一个很好的防护措施。
3、更新你的服务器 保护服务器安全的第一件事是更新本地存储库，并通过应用最新的修补程序来升级操作系统和已安装的应用程序。
4、防护的小窍门，在此介绍给大家。1．为LILO增加开机口令 ---在/etc/lilo.conf文件中增加选项，从而使LILO启动时要求输入口令，以加强系统的安全性。
如果不需要Windows网络共享功能，则可以放心关闭Samba。
ps aux 或netstat -tlunp ps是进程查看命令 netstat是端口查看命令 在Linux系统中，服务一定是有进程的，所以使用ps命令可以查看服务运行情况。另外，Linux服务多数是网络服务，所以通过netstat命令也可以查看服务运行状态。
利用ntsysv命令进行设置。终端命令下输入ntsysv 回车。利用命令行chkconfig命令进行设置，Chkconfig--list：将目前的各项服务状态栏显示出来--level：设置某个服务在该LEVEL下启动或者关闭。
当然不能了啊，linux是多用户系统，如果每个用户都能随意开关机的话那不都乱套了。。同一台服务器上，有一个用户想关机了，其他用户还在访问。
