验证步骤示例
验证步骤示例
# 1 验证只追加属性（应提示 Operation not permitted）
chattr +a /var/log/audit/audit.log
rm -f /var/log/audit/audit.log || echo "删除被拒绝（预期）"
# 2 验证集中副本仍完整
ssh logserver "ls -l /var/log/remote/web01/"
# 3 验证哈希链
grep "audit" /secure/hash-index.txt | tail -1 | sha256sum -c -验证记录建议包含：时间、执行人、命令、预期结果、实际结果、结论；由审计员之外的独立人员复核。