Proč se systém náhle vypne s auditovanou servisní chybou?

Prostředí

• Red Hat Enterprise Linux (všechny verze)

Problém

• Systém nelze spustit. Automaticky se vypne během spouštěcí sekvence s chybou pro Security Auditing Service:

 [ ***  ] A stop job is running for Security Auditing Service (1min / 1min 30s)

• Systém se náhle zastaví s Security Auditing Service chyba

Rozlišení

• Zkontrolujte nastavení auditu v části /etc/auditd/auditd.conf a zaškrtněte pole space_left_action,admin_space_left_action,disk_full_action, disk_error_action a overflow_action
• Pokud má některý z nich zadáno zastavení, zkontrolujte, zda je splněna odpovídající podmínka.
  Pokud je /var/log/audit plný a admin_space_left_action je nastaveno na zastavení, pak démon auditu vypne počítačový systém s odvoláním na nedostatek místa na disku.

Hlavní příčina

• admin_space_left definuje minimální hodnotu (v megabajtech) volného místa, pod kterou bude nakonfigurovaná akce prováděna démonem auditu.
  • admin_space_left_action definuje akci, kterou démon auditu provede. Možné hodnoty jsou ignore, syslog, rotate, email, exec, suspend, single a halt.
• Příkaz halt způsobí, že démon auditu vypne systém.

• admin_space_left definuje minimální hodnotu (v megabajtech) volného místa, pod kterou bude nakonfigurovaná akce prováděna démonem auditu.
  • admin_space_left_action definuje akci, kterou démon auditu provede. Možné hodnoty jsou ignore, syslog, rotate, email, exec, suspend, single a halt.
• Příkaz halt způsobí, že démon auditu vypne počítač.

• Zkontrolujte nastavení auditu v části /etc/auditd/auditd.conf a zaškrtněte pole space_left_action,admin_space_left_action,disk_full_action, disk_error_action a overflow_action
• Pokud má některý z nich zadáno zastavení, zkontrolujte, zda je splněna odpovídající podmínka.
  Pokud je /var/log/audit plný a admin_space_left_action je nastaveno na zastavení, démon auditu vypne počítačový systém s odvoláním na nedostatek místa na disku.