ayychiguoguo的博客

Audit（审计）在Linux系统中，特别是CentOS中，是一个用于监控和记录系统上各种操作的技术手段。Audit的主要功能是为系统管理员提供一个跟踪系统上与安全相关信息的方法。根据预配置的规则，Audit会生成日志条目，以尽可能多地记录系统上所发生的事件的相关信息。① Audit主要由以下几个部分组成：auditd：Audit守护进程负责把内核产生的信息写入到硬盘上，这些信息由应用程序和系统活动触发产生。

1. 修改服务器时间 ① 修改系统时间 - `date` 命令来修改系统时间： ② 修改硬件时间 - `hwclock` 命令来修改硬件时间： ③. 同步系统时间和硬件时间 2. 恢复时间 2.1 使用NTP网络时间服务器，同步时间 2.2 手动恢复系统时间和硬件时间 3. 修改文件时间 - `touch`命令来修改文件时间 ① 修改到`当前时间`： ② 修改到`指定时间`

​ 把旧的日志文件移动并改名，同时建立新的空日志文件，当旧日志文件超出保存的范围之后，就会进行删除。