audit 命令可控制 auditd 守护进程的操作。audit 命令可以执行以下任务:
启用和禁用审计功能
重置 auditd 守护进程
调整本地系统上的审计预选掩码
将审计记录写入其他审计文件
有关可用选项的介绍,请参见 audit(1M) 手册页。