⑴通过环境变量syslog对全部全部日志进行审计（信息量太大，不推荐） ⑵sudo配合syslog服务，进行sudo操作日志进行审计（信息较少，效果不错） ⑶在bash解释器嵌入一个监视器，让所有用户使用修改过的bash程序，作为解释程序。 ⑷齐治的堡垒机（商业产品）。 如果有什么不懂的话可以去看看《Linux就该这么学》这本书，非常适合新手学习Linux。
