¿Por qué el sistema se apaga abruptamente con un error de servicio auditado?

Environment

• Red Hat Enterprise Linux (todas las versiones)

Problema

• El sistema no arranca. Se apaga automáticamente durante la secuencia de arranque con error para Security Auditing Service:

 [ ***  ] A stop job is running for Security Auditing Service (1min / 1min 30s)

• El sistema se detiene bruscamente con Security Auditing Service error

Solución

• Compruebe los ajustes de auditoría en /etc/auditd/auditd.conf y marque los campos space_left_action, admin_space_left_action, disk_full_action, disk_error_action y overflow_action
• Si se especifica halt en cualquiera de ellos, compruebe si se cumple la condición correspondiente.
  Si /var/log/audit está lleno y admin_space_left_action está configurado para detenerse, el demonio de auditoría apagará el sistema informático alegando poco espacio de disco.

Causa principal

• admin_space_left define el valor mínimo (en megabytes) de espacio libre por debajo del cual el demonio de auditoría realizará la acción configurada.
  • admin_space_left_action define la acción que realiza el demonio de auditoría. Los valores posibles son ignore, syslog, rotate, email, exec, suspend, single y halt.
• El comando halt hace que el demonio de auditoría apague el sistema.

• admin_space_left define el valor mínimo (en megabytes) para el espacio libre por debajo del cual el demonio de auditoría realizará la acción configurada.
  • admin_space_left_action define la acción que realiza el demonio de auditoría. Los valores posibles son ignore, syslog, rotate, email, exec, suspend, single y halt.
• El comando halt hace que el demonio de auditoría apague el sistema informático.

• Compruebe los ajustes de auditoría en /etc/auditd/auditd.conf y marque los campos space_left_action, admin_space_left_action, disk_full_action, disk_error_action y overflow_action
• Si se especifica halt en cualquiera de ellos, compruebe si se cumple la condición correspondiente.
  Si /var/log/audit está lleno y admin_space_left_action está configurado para detenerse, el demonio de auditoría apaga el sistema informático, citando poco espacio en disco.