audit 적용법
# vi /etc/audit/audit.rules맨 아래 다음 라인 추가-a entry,always -F arch=b64 -F uid=0 -S execve -w /sbin/reboot -w /sbin/shutdown -w /sbin/init
저장 후 # chkconfig auditd on # service auditd restart
