银河麒麟操作系统启动audit审计服务

第1章、 audit审计服务故障处理

1.1、 问题现象

银河麒麟高级服务器操作系统V10SP3，通过systemctl status auditd.service命令发现auditd.service（审计服务）异常，并提示：Condition check resulted in securityAuditing Service being skipped

 

1.2、 问题分析

由于系统内核未开启审计功能导致。

1.3、 解决方案

1.3.1、 修改内核参数启用audit审计功能

编辑GRUB配置文件，将文件中audit=0改为audit=1后，保存并关闭文件。

vim  /etc/default/grub

 

1.3.2、 更新 GRUB 配置

grub2-mkconfig -o /boot/grub2/grub.cfg

 

1.3.3、 生效内核参数

重启服务器

reboot

1.3.4、 检查audit审计服务状态

systemctl status auditd.service