在Linux系统中，监控su命令的使用对于安全审计至关重要，通过配置系统日志工具（如syslog或rsyslog），可以将su命令的执行记录定向到专用日志文件（如/var/log/secure），结合auditd审计...