如何配置审计

审计配置方法如下：

修改 /etc/audit/audit.rules配置文件，在文件最后添加如下内容：
-w /usr/bin/crontab

重启auditd服务并设置开机自启：
# chkconfig auditd on
# service auditd restart

配置完成后，如果用用户或程序执行crontab命令，会被audit记录，可以通过如下方式查看audit日志：
ausearch -if /var/log/audit/audit.log -i | less