например, проверьте службу auditd с помощью systemctl
sudo systemctl status auditd.service | egrep running; if [ $? -eq 0 ]; then echo "Audit Service is running" else echo "Audit service is not running"; fi
Используя однострочную команду, вы можете проверить, запущена ли служба или нет, и продолжить работу с другими материалами.