使用audit-viewer命令可以查看和总结审计事件。 语法格式：audit-viewer 参考实例 打开审计查看器： [root@linuxcool ~]# audit-viewer 与该功能相关的Linux命令：dirname命令 – 去除文件名中的非目录部分dpkg-split命令 – 分割软件包mdeltree命令 – 删除 MSDOS 格式文档及目录inotifywatch命令 – 收集文件系统的统计数据mysqldumpslow命令 – 显示慢查询日志文件摘要keytool命令 – 密钥和证书管理工具diff3命令 – 比较3个文件的不同之处ebtables命令 – 网络数据包过滤的配置工具lsattr命令 – 显示文件的隐藏属性chown命令 – 改变文件或目录的用户和用户组
