审计Linux系统中的rws权限文件可以通过以下步骤进行：
使用命令行工具查看文件的权限信息。可以使用ls -l命令查看文件的权限信息，其中r表示读取权限，w表示写入权限，s表示setuid/setgid权限。如果文件有rws权限，可以看到类似-rwsr-xr-x这样的权限信息。
检查文件的所有者和所属组。可以使用ls -l命令查看文件的所有者和所属组信息，并确保只有合适的用户或组具有rws权限。
检查文件的访问控制列表（ACL）。使用getfacl命令查看文件的ACL信息，确保只有合适的用户或组可以访问文件。
检查文件的setuid/setgid权限。使用ls -l命令查看文件的权限信息，并确保文件没有意外的setuid/setgid权限。
审计系统日志。可以查看系统日志文件，如/var/log/messages或/var/log/syslog，以确保没有异常的文件访问或权限变更记录。
通过以上步骤，可以审计Linux系统中的rws权限文件，确保文件的安全性和合规性。
