Auditd是一个Linux内核审计框架，可以用来监控系统的用户活动。在Ubuntu上，您可以通过以下步骤来配置和使用auditd来监控用户活动：
首先，您需要安装auditd软件包。打开终端，并运行以下命令来安装auditd：
sudo apt-get update
sudo apt-get install auditd
接下来，您需要配置auditd以监控用户活动。您可以编辑auditd的配置文件/etc/audit/auditd.conf来配置auditd的参数。您可以设置监控的规则、日志文件的位置等。
启动auditd服务，并设置为开机自启动。运行以下命令：
sudo systemctl start auditd
sudo systemctl enable auditd
您可以使用ausearch命令来查看auditd生成的日志。例如，以下命令可以列出所有用户活动的日志记录：
sudo ausearch -m USER_CMD
这样，您就可以在Ubuntu上使用auditd监控用户活动了。您可以根据需要对auditd进行更详细的配置，以符合您的监控需求。
