在Ubuntu系统中，deluser命令用于删除用户账户。如果你想要监控deluser配置的变化，可以通过以下几种方法来实现：
审计系统日志：
Ubuntu系统会将用户管理相关的操作记录在系统日志中。你可以使用ausearch或grep命令来查看与deluser相关的日志条目。
sudo ausearch -m USER_DEL
或者
grep 'deluser' /var/log/auth.log
这些命令会显示所有与删除用户相关的日志条目。
使用inotify工具：
inotify是Linux内核提供的一种文件系统事件监控机制。你可以使用inotifywait工具来监控/etc/passwd、/etc/shadow和/etc/group等文件的变化，因为这些文件包含了用户账户的信息。
首先，你需要安装inotify-tools包：
sudo apt-get install inotify-tools
然后，你可以使用以下命令来监控这些文件：
inotifywait -m -e modify,attrib,close_write,move,create,delete /etc/passwd /etc/shadow /etc/group
这个命令会持续监控这些文件，并在它们发生变化时输出相关信息。
使用auditd服务：
auditd是Linux的审计守护进程，它可以用来跟踪系统调用和文件访问。你可以配置auditd来监控特定的文件或系统调用。
首先，确保auditd服务已经安装并启用：
sudo systemctl enable auditd
sudo systemctl start auditd
然后，你可以使用auditctl命令来添加规则，监控/etc/passwd、/etc/shadow和/etc/group文件的变化：
sudo auditctl -w /etc/passwd -p wa -k passwd_change
sudo auditctl -w /etc/shadow -p wa -k shadow_change
sudo auditctl -w /etc/group -p wa -k group_change
这些规则会告诉auditd监控这些文件的写入(w)和属性更改(a)操作，并且为这些事件设置关键字，以便于后续搜索。
定期检查： 如果你不需要实时监控，可以设置一个cron作业来定期检查这些文件的变化，并将结果发送到指定的邮箱或者保存到日志文件中。
选择哪种方法取决于你的具体需求，比如是否需要实时监控，以及你对系统资源的占用是否有严格要求。通常情况下，使用系统日志和auditd服务是比较推荐的方法，因为它们提供了详细的审计信息，并且对系统性能的影响较小。