ubuntu缺少操作记录功能：怎么增加登录、操作记录审计能力。

Ubuntu默认并未包含内置的操作记录或登录审计功能，但它可以通过安装第三方工具来增强安全性和监控。其中一种常见的方式是使用日志系统，如syslog和auditd。

1. **设置syslog**: 系统日志可以记录用户登录尝试和系统活动。通过编辑`/etc/rsyslog.conf`配置文件，可以将关键事件定向到特定的日志文件，然后定期分析这些文件。

   sudo nano /etc/rsyslog.conf

将`auth,authpriv.* /var/log/auth.log`这一行启用，以便记录登录事件。

2. **安装auditd**: Audit daemon (auditd)是一个强大的审计框架，用于实时监控和记录系统操作。你可以通过以下命令安装它：

   sudo apt-get update && sudo apt-get install auditd

3. **配置auditd**: 创建或编辑`/etc/audit/audit.rules`文件，添加规则来追踪你想记录的活动，比如系统登录、文件系统更改等。例如：

   sudo nano /etc/audit/audit.rules

添加 `type=login,success,uid=your_username` 来审计成功登录。

4. **启动并激活auditd**: 完成配置后，重启服务让更改生效，并启用自动审计：

   sudo service auditd restart
   sudo echo "auditd" >> /etc/inittab

5. **查看审计日志**: 使用命令`sudo journalctl -u auditd`来查看实时审计日志，或定期分析`/var/log/audit/audit.log`文件。

**相关问题--:**
1. 怎样查看当前已有的审计规则？
2. 如何解析auditd生成的日志信息？
3. auditd是否支持自定义审计策略？