11.4. 启动和控制 auditd

配置了 auditd 后，启动服务以收集 审计信息，并将它存储在日志文件中。以 root 用户身份运行以下命令来启动 auditd ：

service auditd start

# service auditd start

将 auditd 配置为在引导时启动：

systemctl enable auditd

# systemctl enable auditd

您可以使用 # auditctl -e 0 命令临时禁用 auditd，并使用 # auditctl -e 1 重新启用它。

您可以使用 service auditd <action> 命令对 auditd 执行其他操作，其中 <action> 可以是以下之一：