Linux Audit 子系统安全审计：从内核事件采集到 SIEM 集成的深度工程实战 深入解析 Linux audit 子系统的内核实现原理，包括 kauditd 内核线程工作机制、规则匹配引擎、netlink 通信协议，提供 sudo 提权检测、敏感文件保护、异常进程三大实战方案，并对比 audit 与 eBPF 的工程权衡。 AI应用开发 2026年09月30日 0 点赞 0 评论 1 浏览
