Hvorfor lukker systemet brat ned med en revideret servicefejl?

Miljø

• Red Hat Enterprise Linux (alle versioner)

Problem

• Systemet starter ikke. Lukker automatisk ned under opstartssekvens med fejl for Security Auditing Service:

 [ ***  ] A stop job is running for Security Auditing Service (1min / 1min 30s)

• Systemet stopper brat med Security Auditing Service fejl

Opløsning

• Kontroller overvågningsindstillingerne i /etc/auditd/auditd.conf og markere felterne space_left_action,admin_space_left_action,disk_full_action, disk_error_action og overflow_action
• Hvis en af dem er standset, skal du kontrollere, om den tilsvarende betingelse er opfyldt.
  Hvis /var/log/audit er fuld, og admin_space_left_action er indstillet til at stoppe, lukker revisionsdæmonen computersystemet med henvisning til lav diskplads.

Problem

• admin_space_left definerer min. værdi (i megabyte) for ledig plads, under hvilken konfigureret handling vil blive udført af revisionsdæmonen.
  • admin_space_left_action definerer den handling, som overvågningsdæmonen udfører. De mulige værdier er ignore, syslog, rotate, email, exec, suspend, single og halt.
• Ikonet halt får revisionsdæmonen til at lukke systemet ned.

• admin_space_left definerer min. værdi (i megabyte) for ledig plads, under hvilken konfigureret handling udføres af revisionsdæmon.
  • admin_space_left_action definerer den handling, som overvågningsdæmonen udfører. De mulige værdier er ignore, syslog, rotate, email, exec, suspend, single og halt.
• Ikonet halt får revisionsdæmonen til at lukke computersystemet ned.

• Kontroller overvågningsindstillingerne i /etc/auditd/auditd.conf og markere felterne space_left_action,admin_space_left_action,disk_full_action, disk_error_action og overflow_action
• Hvis en af dem er standset, skal du kontrollere, om den tilsvarende betingelse er opfyldt.
  Hvis /var/log/audit er fuld, og admin_space_left_action er indstillet til at stoppe, lukker revisionsdæmonen computersystemet med henvisning til lav diskplads.