摘要： 有时候配置文件会被莫名其妙的修改，但是找不到修改他的进程，从而无法抓住罪魁祸首，这时候就诞生了摄像头。呃呃，应该是audit 比如我要监控一个文件test.txt 查询确认有规则添加。 然后再audit目录创建test.txt，向文件写内容。 我们主要关注里面的 comm="bash" exe="/ 阅读全文