1.修改system-auth文件
2.修改password-auth文件
3.重启auditd服务
4.测试
（1）在server1上监控日志文件
（2）远程登录server1，执行下列命令
（3）查看监控日志出现的信息
