这个文件属于auditd包， 是内核审计服务的用户空间工具。 我将这个文件设置权限位为777，并且查看了acl列表没法发现额外配置，但是此时普通用户仍然无法读取这个文件，不知为何。
哦， 原来是父目录的权限没有给对， 蠢了。