使用audit-viewer命令可以查看和总结审计事件。 语法格式:audit-viewer 参考实例 打开审计查看器: [root@linuxcool ~]# audit-viewer 与该功能相关的Linux命令:umount.nfs命令 – 卸载NFS文件系统hwclock命令 – 显示与设置系统硬件时钟matchpathcon命令 – 查看文件默认安全上下文htdigest命令 – 管理用户摘要认证文件su命令 – 切换用户身份smbget命令 – 下载samba共享资源man命令 – 查看帮助信息strings命令 – 在对象文件或二进制文件中查找可打印的字符串uncompress命令 – 压缩或解压缩compress文件arptables-save命令 – 保存ARP表