Waarom wordt het systeem abrupt afgesloten met een auditd-servicefout?

Milieu

• Red Hat Enterprise Linux (alle versies)

Probleem

• Het systeem start niet op. Wordt automatisch afgesloten tijdens de opstartvolgorde met een fout voor Security Auditing Service:

 [ ***  ] A stop job is running for Security Auditing Service (1min / 1min 30s)

• Het systeem stopt abrupt met Security Auditing Service fout

Resolutie

• Controleer de controle-instellingen in /etc/auditd/auditd.conf  en controleer de velden space_left_action,admin_space_left_action,disk_full_action, disk_error_action en overflow_action
• Als een van beide stops is opgegeven, controleert u of aan de bijbehorende voorwaarde is voldaan.
  Als /var/log/audit vol is en admin_space_left_action is ingesteld om te stoppen, dan zal de audit-daemon het computersysteem afsluiten vanwege een gebrek aan schijfruimte.

Hoofdoorzaak

• admin_space_left definieert de minimale waarde (in Megabytes) voor vrije ruimte waaronder de geconfigureerde actie zal worden uitgevoerd door de audit-daemon.
  • admin_space_left_action definieert de actie die de audit-daemon uitvoert. De mogelijke waarden zijn negeer, syslog, roteren, e-mailen, uitvoeren, opschorten, enkelvoudig en halt.
• De halt optie zorgt ervoor dat de audit-daemon het systeem afsluit.

• admin_space_left definieert de minimale waarde (in Megabytes) voor vrije ruimte waaronder de geconfigureerde actie wordt uitgevoerd door de audit-daemon.
  • admin_space_left_action definieert de actie die de audit-daemon uitvoert. De mogelijke waarden zijn negeer, syslog, roteren, e-mailen, uitvoeren, opschorten, enkelvoudig en halt.
• De halt Dit optie zorgt ervoor dat de audit-daemon het computersysteem afsluit.

• Controleer de controle-instellingen in /etc/auditd/auditd.conf  en controleer de velden space_left_action,admin_space_left_action,disk_full_action, disk_error_action en overflow_action
• Als een van beide stops is opgegeven, controleert u of aan de bijbehorende voorwaarde is voldaan.
  Als /var/log/audit vol is en admin_space_left_action is ingesteld om te stoppen, dan sluit de audit-daemon het computersysteem af vanwege een gebrek aan schijfruimte.