步骤一：查看 audit 目前生效的所有配置
/sbin/auditctl -s步骤二：查看 audit 目前生效的所有规则
/sbin/auditctl -l步骤三：生成 audit 报告
/sbin/aureport[排错] 解决 Linux 使用 mount 命令时报错 “mount error(13) permission denied”
报错代码：
mount error(13) permission denied解决思路：通过 dmesg 命令查看 kernel log 从确定问题出在哪里
# dmesg
......[命令] Linux 命令 loginctl 的使用 （查看和管理所有 SSH 登录会话\进程）
内容一：查看所有 SSH 登录会话\进程
# loginctl -a
SESSION UID USER SEAT TTY
27 1001 mingyuzhu pts/0（
补充：从输出结果可以看出
1) 会话\进程的 SESSION 号码为 27
2) 创建会话\进程的用户 UID 是 1001
3) 创建会话\进程的用户是 mingyuzhu
4) 创建会话\进程的 SEAT TTY 是 pts/0
）
内容二：关闭某个 SSH 登录会话\进程
# loginctl terminate-session 27（补充：这里以关闭 SESSION 号码是 27 的会话\进程为例）
内容三：批量关闭某个用户通过 SSH 登录的所有会话\进程
3.1 批量关闭某个用户通过 SSH 登录的所有会话\进程 （显示输出结果）
# loginctl -a | grep mingyuzhu| awk '{print "loginctl terminate-session "$1;system("loginctl terminate-session "$1"")}'3.2 批量关闭某个用户通过 SSH 登录的所有会话\进程 （不显示输出结果）
# loginctl -a | grep mingyuzhu| awk '{print "loginctl terminate-session "$1;system("loginctl terminate-session "$1"")}' > /dev/null或者：
# loginctl -a | grep mingyuzhu| `awk '{print "loginctl terminate-session "$1;system("loginctl terminate-session "$1"")}'`[步骤] Linux audit 日志的查看 （判断哪个文件是被哪个用户修改过）
步骤一：查看在 audit 日志中文件被修改的日志编号
# cat /var/log/audit/audit.log | grep test.txt
......
type=PATH msg=audit(1532475291.426:18858423)......
......（
补充：
1) 这里以查看在 audit 日志中文件 test.txt 被修改的记录为例
2) 从这里的输出结果可以看到此次的修改记录中日志的编号是 18858423
）
步骤二：在 audit 日志中查看和此日志编号相同的的日志里记录的 PPID
# cat /var/log/audit/audit.log | grep ppid | grep 18858423
......
...... ppid=6027281 ......
......（
补充：
1) 这里以查看在 audit 日志中和日志编号 18858423 相同的的日志里记录的 PPID 为例
2) 这里的日志编号 18858423 是在步骤一中查到的
3) 从这里的输出结果可以看到和此日志编号相同的日志里记录的 PPID 是 6027281
）
步骤三：在系统日志中查看哪个用户登录系统时生成的是此 PPID
# cat /var/log/messages | grep terminal=ssh | grep 6027281（
补充：
1) 这里以查看在系统日志中哪个用户登录系统时生成的是 PPID 6027281 为例
2) 这里的 PPID 6027281 是在步骤二中查到的
)
[排错] Linux 解决使用 setfacl 命令时报错 “setfacl: …… : Operation not supported”
报错代码：
setfacl: ......: Operation not supported解决方法 （添加 acl 参数）：
临时解决方法（临时在挂载时添加 acl 参数）：
# mount -o remount,acl /mnt（补充：这里以给挂载的 /mnt 目录添加 acl 参数为例）
永久解决方法（永久在挂载时添加 acl 参数）：
# vi /etc/fstab将部分内容修改如下：
......
/dev/sda5 /mnt xfs defaults,acl 0 0
......（补充：这里以给从硬盘 /dev/sda5 挂载到 /mnt 目录的目录添加 acl 参数为例）