因为最近对Linux系统的审计感兴趣（其实也因为任务在身），所以需要了解如何定位“凶手”——从众多的登录用户中…
因为功能需要，所以要解决这么样的一个问题，刚开始时以为有PID/PPID/SID再加上一个时间戳……这些内容应…