auditctl每当我这样做时，我都会尝试使用 列出规则文件中的规则auditctl -R audit.rules -l：我收到错误Error - nested rule files not supported。我已经清空了我试图加载的规则文件，但我仍然得到这个！它是从其他地方加载的吗？
当我这样做时，auditctl -l我得到：No rules, just right。
AskOverflow.Dev
我想到了。
auditctl -R file旨在自行运行以加载 auditctl 规则。然后你可以
auditctl -l列出你刚刚定义的所有规则。