Linux 用户空间审计工具 audit

基本内容参考下面文章：

https://www.ibm.com/developerworks/cn/linux/l-lo-use-space-audit-tool/index.html

为了审计audit守护进程启动前启动的服务，将audit=1加入 /etc/default/grub的 grub_cmdline_linux的尾部。