auditd工具

要使用auditd记录Linux系统文件改动，首先需要安装auditd工具。在Debian/Ubuntu系统中，可以使用aptget install auditd audispdplugins命令进行安装。安装完成后，通过编辑/etc/audit/auditd.conf配置文件来设置规则，然后重启auditd服务即可。