标签：linux

auditd 审计工具 ，常用来对文件修改进行监听，如 监听那个进程修改了 .ssh/authorized_k