因为最近对Linux系统的审计感兴趣（其实也因为任务在身），所以需要了解如何定位“凶手”——从众多的登录用户中…