Kylin V10 SP3 auditd 无法启动问题解决
问题发现
通过systemctl status auditd.service查看audit服务,未正常运行,重启也无法启动。
并报错:Condition check resulted in securityAuditing Service being skipped
原因分析
由于系统内核未开启审计功能导致,官方解释为容易产生较多数据造成磁盘不足引起,系统崩溃,不建议启用。
有兴趣可以自行查看:https://kb.kylinos.cn/qywx/zsk_view_kb/view/faq/8853
解决办法
手动修改内核参数,启用audit审计功能。
解决步骤
三个步骤就可以走完。
1、在/etc/default/grub中启用
2、更新grub配置
3、修改内核后重启
sed -i 's/audit=0/audit=1/g' /etc/default/grub
grub2-mkconfig -o /boot/grub2/grub.cfg(Legacy(BIOS)引导)或者grub2-mkconfig -o /boot/efi/EFI/kylin/grub.cfg(UEFI引导)
reboot

浙公网安备 33010602011771号