https://www.ibm.com/developerworks/cn/linux/l-lo-use-space-audit-tool/index.html
为了审计audit守护进程启动前启动的服务，将audit=1加入 /etc/default/grub的 grub_cmdline_linux的尾部。
Linux 用户空间审计工具 audit
原文：http://blog.51cto.com/41084/2066446
