安全审计权限问题：安全审计日志文件权限设置不当，导致无法读取

# 查看日志文件权限
ls -l /var/log/audit/audit.log 
 
# 示例输出：
# -rw------- 1 root root 12345 Feb 9 10:07 /var/log/audit/audit.log 

# 修改日志文件权限
sudo chmod 640 /var/log/audit/audit.log 
 
# 修改日志文件所有者
sudo chown root:adm /var/log/audit/audit.log  

# 测试读取日志
sudo cat /var/log/audit/audit.log  

# 设置文件不可更改属性
sudo chattr +i /var/log/audit/audit.log 
 
# 取消不可更改属性（如需修改）
sudo chattr -i /var/log/audit/audit.log 

# 定期检查脚本
#!/bin/bash
 
LOG_FILE="/var/log/audit/audit.log" 
EXPECTED_PERMISSIONS="640"
CURRENT_PERMISSIONS=$(stat -c "%a" $LOG_FILE)
 
if [ "$CURRENT_PERMISSIONS" != "$EXPECTED_PERMISSIONS" ]; then 
    echo "权限异常，正在修复..."
    chmod $EXPECTED_PERMISSIONS $LOG_FILE
fi

crontab -e
0 * * * * /path/to/check_permissions.sh 

# 查看系统日志
journalctl -xe | grep audit
 
# 查看 SELinux 日志
cat /var/log/audit/audit.log  | grep avc