作为系统管理员,需要监视系统活动。您需要注意计算机的所有方面,包括以下各项:
什么是正常负载?
何人有权访问系统?
个人何时访问系统?
系统上通常运行什么程序?
了解这些知识之后,即可使用可用工具来审计系统使用情况并监视个别用户的活动。如果怀疑安全性受到破坏,则使用监视功能会非常有用。有关审计服务的更多信息,请参见第 27 章,Solaris 审计(概述)。