使用aureport命令可以生成审计信息的报表,必须以root用户执行。如果执行aureport命令时没有使用任何选项,那么会显示汇总报表。 语法格式: aureport [参数] 常用参数: -t日志时间范围报表-r关于异常事件响应的报表-x关于可执行文件的报表 参考实例 显示日志时间的范围报表: [root@linuxcool ~]# aureport -t 与该功能相关的Linux命令:dpkg-query命令 – 在dpkg数据库中查询软件包mount.nfs4命令 – 挂载NFSv4文件系统export命令 – 将变量提升成环境变量groff命令 – 编写手册页面mailx命令 – 发送和接收电子邮件ll命令 – 显示指定文件的详细属性信息basename命令 显示文件路径名的基本文件名systool命令 – 显示系统中设备的信息touch命令 – 创建空文件与修改时间戳rtacct命令 – 网络统计工具