创建了个日志管理员logadmin用户
1.创建用户审计文件存放目录和审计日志文件 ;
2.创建用户审计日志文件;
3.将日志文件所有者赋予一个最低权限的用户;
4.给该日志文件赋予所有人的写权限;
5.设置文件权限,使所有用户对该文件只有追加权限 ;
6.编辑/etc/profile文件;
7.使配置生效;
过程已走完,用root账号能tail到日志文件
但是创建的日志管理员logadmin不能查看,被拒绝