Hvorfor slås systemet av brått med en revidert tjenestefeil?

Miljø

• Red Hat Enterprise Linux (alle versjoner)

Problem

• Systemet starter ikke opp. Slås av automatisk under oppstartssekvensen med feil for Security Auditing Service:

 [ ***  ] A stop job is running for Security Auditing Service (1min / 1min 30s)

• Systemet stopper brått opp med Security Auditing Service feil

Resolution (oppløsning)

• Kontroller revisjonsinnstillingene i /etc/auditd/auditd.conf og merk av i feltene space_left_action,admin_space_left_action,disk_full_action, disk_error_action og overflow_action
• Hvis en av dem har stopp angitt, sjekk om den tilsvarende betingelsen er oppfylt.
  Hvis /var/log/audit er full og admin_space_left_action er satt til å stoppe, vil revisjonsbakgrunnsprosessen slå av datasystemet med henvisning til lite diskplass.

Hovedårsak

• admin_space_left definerer minimumsverdi (i megabyte) for ledig plass under hvilken konfigurert handling skal utføres av revisjonsdemonen.
  • admin_space_left_action definerer handlingen som revisjonsbakgrunnsprosessen utfører. De mulige verdiene er ignorere, syslog, rotere, e-post, exec, suspendere, enkelt og stoppe.
• Informasjonen i halt -alternativet fører til at revisjonsbakgrunnsprosessen slår av systemet.

• admin_space_left definerer minimumsverdi (i megabyte) for ledig plass under hvilken konfigurert handling vil bli utført av revisjonsdemon.
  • admin_space_left_action definerer handlingen som revisjonsbakgrunnsprosessen utfører. De mulige verdiene er ignorere, syslog, rotere, e-post, exec, suspendere, enkelt og stoppe.
• Informasjonen i halt -alternativet fører til at revisjonsbakgrunnsprosessen slår av datasystemet.

• Kontroller revisjonsinnstillingene i /etc/auditd/auditd.conf og merk av i feltene space_left_action,admin_space_left_action,disk_full_action, disk_error_action og overflow_action
• Hvis en av dem har stopp angitt, sjekk om den tilsvarende betingelsen er oppfylt.
  Hvis /var/log/audit er full og admin_space_left_action er satt til å stoppe, slår revisjonsbakgrunnsprosessen av datasystemet med henvisning til lite diskplass.