Kylin V10 SP3 auditd 无法启动问题解决

问题发现
通过systemctl status auditd.service查看audit服务,未正常运行,重启也无法启动。

并报错:Condition check resulted in securityAuditing Service being skipped

原因分析
由于系统内核未开启审计功能导致,官方解释为容易产生较多数据造成磁盘不足引起,系统崩溃,不建议启用。

有兴趣可以自行查看:https://kb.kylinos.cn/qywx/zsk_view_kb/view/faq/8853

解决办法
手动修改内核参数,启用audit审计功能。

解决步骤
三个步骤就可以走完。

1、在/etc/default/grub中启用

2、更新grub配置

3、修改内核后重启

sed -i 's/audit=0/audit=1/g' /etc/default/grub
grub2-mkconfig -o /boot/grub2/grub.cfg(Legacy(BIOS)引导)或者grub2-mkconfig -o /boot/efi/EFI/kylin/grub.cfg(UEFI引导)
reboot

posted @ 2025-12-14 10:13  呼长喜  阅读(6)  评论(0)    收藏  举报