1.aureport \\ 登陆系统信息审计
说明:
https://deepinout.com/linux-cmd/linux-audit-system-related-cmd/linux-cmd-aureport.html
2.rpm -Va \\ 校验所有的RPM软件包,查找丢失的文件
说明:
S 表示文件长度发生了变化
M 表示文件的访问权限或文件类型发生了变化
5 表示MD5校验和发生了变化
D 表示设备节点的属性发生了变化
L 表示文件的符号链接发生了变化
U 表示文件/子目录/ 设备节点的owner 发生了变化
G 表示文件/子目录/ 设备节点的group 发生了变化
T 表示文件最后一次的修改时间是发生了变化