audit子系统专门用来记录安全信息，用于对系统安全事件的追溯；1. /etc/security/audit/config 介绍start: binmode = on （开启了二进制模式） streammode = off bin: trail = /audit/trail   bin1 = /audit/bin1   (二进制模式下，审计log存放的位置) bin2 =...