SELinux的auditd日志用于记录系统中的SELinux事件和用户访问控制违规。以下是使用auditd日志的一些方法: 启用auditd日志:确保auditd服务已启用并正在运行。可以使用以下命令检查服务状态:systemctl statu..