如何配置審計

審計配置方法如下：

修改 /etc/audit/audit.rules配置文件，在文件最後添加如下內容：
-w /usr/bin/crontab

重啓auditd服務並設置開機自啓：
# chkconfig auditd on
# service auditd restart

配置完成後，如果用用戶或程序執行crontab命令，會被audit記錄，可以通過如下方式查看audit日誌：
ausearch -if /var/log/audit/audit.log -i | less