fox18's questions

尝试启动 auditd 服务时出现以下错误：

auditctl[2144]:Error - audit support not in kernel
auditctl[2144]:Cannot open netlink audit socket
auditctl[2144]:Started Security Auditing Service.
systemd[1]:auditd.service: main process exited, code=exited, status=1/FAILURE
systemd[1]:Unit auditd.service entered failed state.

工具的内核配置文件/模块是auditctl什么？我不允许升级内核。

不使用任何内置命令，如历史记录，因为如果清除历史记录，所有命令都将消失，但在我的日志文件中，它必须每次都存在。根据我的理解，1.当用户通过 ssh 登录时，守护进程应该开始在后台运行，它将所有命令重定向到日志文件。2.日志文件应该有最多500条命令（通过logrotate.conf完成）

我是否必须在 sshd 守护程序中更改代码？或如何做到这一点？