步骤一：查看 audit 目前生效的所有配置
/sbin/auditctl -s步骤二：查看 audit 目前生效的所有规则
/sbin/auditctl -l步骤三：生成 audit 报告
/sbin/aureport[排错] 解决 Linux 使用 mount 命令时报错 “mount error(13) permission denied”
报错代码：
mount error(13) permission denied解决思路：通过 dmesg 命令查看 kernel log 从确定问题出在哪里
# dmesg
......[命令] Linux 命令 loginctl 的使用 （查看和管理所有 SSH 登录会话\进程）
内容一：查看所有 SSH 登录会话\进程
# loginctl -a
SESSION UID USER SEAT TTY
27 1001 mingyuzhu pts/0（
补充：从输出结果可以看出
1) 会话\进程的 SESSION 号码为 27
2) 创建会话\进程的用户 UID 是 1001
3) 创建会话\进程的用户是 mingyuzhu
4) 创建会话\进程的 SEAT TTY 是 pts/0
）
内容二：关闭某个 SSH 登录会话\进程
# loginctl terminate-session 27（补充：这里以关闭 SESSION 号码是 27 的会话\进程为例）
内容三：批量关闭某个用户通过 SSH 登录的所有会话\进程
3.1 批量关闭某个用户通过 SSH 登录的所有会话\进程 （显示输出结果）
# loginctl -a | grep mingyuzhu| awk '{print "loginctl terminate-session "$1;system("loginctl terminate-session "$1"")}'3.2 批量关闭某个用户通过 SSH 登录的所有会话\进程 （不显示输出结果）
# loginctl -a | grep mingyuzhu| awk '{print "loginctl terminate-session "$1;system("loginctl terminate-session "$1"")}' > /dev/null或者：
# loginctl -a | grep mingyuzhu| `awk '{print "loginctl terminate-session "$1;system("loginctl terminate-session "$1"")}'`[排错] Linux 解决使用 setfacl 命令时报错 “setfacl: …… : Operation not supported”
报错代码：
setfacl: ......: Operation not supported解决方法 （添加 acl 参数）：
临时解决方法（临时在挂载时添加 acl 参数）：
# mount -o remount,acl /mnt（补充：这里以给挂载的 /mnt 目录添加 acl 参数为例）
永久解决方法（永久在挂载时添加 acl 参数）：
# vi /etc/fstab将部分内容修改如下：
......
/dev/sda5 /mnt xfs defaults,acl 0 0
......（补充：这里以给从硬盘 /dev/sda5 挂载到 /mnt 目录的目录添加 acl 参数为例）
[排错] Linux 解决使用 scp 命令时报错 “scp: dest open “……”: Failure”
报错代码：
> scp test.txt 192.168.0.1:
scp: dest open "./test.txt": Failure
scp: failed to upload file test.txt to .（补充：这里以将 test.txt 文件传到 IP 地址 192.168.0.1 同名用户的家目录然后报错为例）
分析：
可能是目标目录的空间不够了
解决方法：
在目标目录上释放一些空间