步骤一：查看 audit 目前生效的所有配置
/sbin/auditctl -s步骤二：查看 audit 目前生效的所有规则
/sbin/auditctl -l步骤三：生成 audit 报告
/sbin/aureport[步骤] Linux 命令的监控 （audit 版）
正文：
步骤一：添加监控命令的 audit 规则
1.1 添加监控命令的 audit 规则的格式
-w <command> -p x -k <search_key>（
补充：
1) 这里的 <command> 是要监控的命令
2) 这里的 <search_key> 是个标识，用于简化在 audit 日志里搜索此命令
）
1.2 添加监控命令的 audit 规则的案例
-w /usr/bin/rm -p x -k rm_command（
补充：这里以
1) 监控 /usr/bin/rm 命令
2) 标识是 rm_command 为例
）
步骤二：让刚刚添加的规则生效
2.1 合并新添加的 audit 规则
# augenrules2.2 重启 auditd 服务
# service auditd restart步骤三：查看新添加的规则
# auditctl -l步骤四：查看某个表示的 audit 日志
# ausearch -k rm_command（补充：这里以查看标识为 rm_command 的 audit 日志为例）
参考文献：
https://access.redhat.com/solutions/3401281
[排错] 解决 Linux 使用 mount 命令时报错 “mount error(13) permission denied”
报错代码：
mount error(13) permission denied解决思路：通过 dmesg 命令查看 kernel log 从确定问题出在哪里
# dmesg
......[排错] Linux 解决启动网络服务时，报错 “SIOCADDRT: File Exists”
报错代码：
SIOCADDRT: File Exists解决方法：
确保以下目录中，网卡配置文件的 IP 地址只出现过了 1 次
/etc/sysconfig/network-scripts[命令] Linux 命令 loginctl 的使用 （查看和管理所有 SSH 登录会话\进程）
内容一：查看所有 SSH 登录会话\进程
# loginctl -a
SESSION UID USER SEAT TTY
27 1001 mingyuzhu pts/0（
补充：从输出结果可以看出
1) 会话\进程的 SESSION 号码为 27
2) 创建会话\进程的用户 UID 是 1001
3) 创建会话\进程的用户是 mingyuzhu
4) 创建会话\进程的 SEAT TTY 是 pts/0
）
内容二：关闭某个 SSH 登录会话\进程
# loginctl terminate-session 27（补充：这里以关闭 SESSION 号码是 27 的会话\进程为例）
内容三：批量关闭某个用户通过 SSH 登录的所有会话\进程
3.1 批量关闭某个用户通过 SSH 登录的所有会话\进程 （显示输出结果）
# loginctl -a | grep mingyuzhu| awk '{print "loginctl terminate-session "$1;system("loginctl terminate-session "$1"")}'3.2 批量关闭某个用户通过 SSH 登录的所有会话\进程 （不显示输出结果）
# loginctl -a | grep mingyuzhu| awk '{print "loginctl terminate-session "$1;system("loginctl terminate-session "$1"")}' > /dev/null或者：
# loginctl -a | grep mingyuzhu| `awk '{print "loginctl terminate-session "$1;system("loginctl terminate-session "$1"")}'`