（1）审计可以借助于堡垒机；（2）权限控制，借助于kerberos，kerberos的krb5、krb数据库来控制目录权限，由管理员在共享存储上建立目录，并分配权限，生产每个用户的keytab，用户登录系统，获得自己keytab，访问指定的目录，防止误删风险的发生...