/sbin/auditd

/sbin/auditd是Linux系统中的一个守护进程，用于安全审计服务。它负责记录系统调用的信息，并将记录写入文件。通过启动命令/etc/init.d/audit start可以启动该服务，并可以使用/etc/init.d/audit stop命令关闭该服务。此外，还可以使用chkconfig命令设置该服务的自动启动。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *2* [Linux内核：进程管理——安全审计](https://blog.csdn.net/m0_74282605/article/details/130208261)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
- *3* [由于audit.d导致的服务器空间问题解决](https://blog.csdn.net/annicybc/article/details/2981033)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
[ .reference_list ]