Dlaczego następuje nagłe zamknięcie systemu z błędem usługi auditd?

Środowisko

• Red Hat Enterprise Linux (wszystkie wersje)

Problem

• System się nie uruchamia. Wyłącza się automatycznie podczas sekwencji rozruchu z błędem dla Security Auditing Service:

 [ ***  ] A stop job is running for Security Auditing Service (1min / 1min 30s)

• System gwałtownie się zatrzymuje z Security Auditing Service błąd

Rozwiązanie

• Sprawdź ustawienia inspekcji w oknie /etc/auditd/auditd.conf i zaznacz pola space_left_action,admin_space_left_action,disk_full_action, disk_error_action i overflow_action
• Jeśli którykolwiek z nich ma określony stan, sprawdź, czy odpowiedni warunek jest spełniony.
  Jeśli parametr /var/log/audit jest pełny, a admin_space_left_action jest ustawiony na stop, demon inspekcji wyłączy system komputerowy, powołując się na małą ilość miejsca na dysku.

Główny powód

• admin_space_left określa minimalną wartość (w megabajtach) wolnego miejsca, poniżej której skonfigurowana akcja zostanie wykonana przez demona inspekcji.
  • admin_space_left_action definiuje akcję wykonywaną przez demona inspekcji. Możliwe wartości to ignor, syslog, rotate, email, exec, suspend, single i halt.
• Polecenie halt powoduje wyłączenie systemu przez demona audytu.

• admin_space_left określa minimalną wartość (w megabajtach) wolnego miejsca, poniżej której skonfigurowana akcja zostanie wykonana przez demona audytu.
  • admin_space_left_action definiuje akcję wykonywaną przez demona inspekcji. Możliwe wartości to ignor, syslog, rotate, email, exec, suspend, single i halt.
• Polecenie halt powoduje, że demon audytu wyłącza system komputerowy.

• Sprawdź ustawienia inspekcji w oknie /etc/auditd/auditd.conf i zaznacz pola space_left_action,admin_space_left_action,disk_full_action, disk_error_action i overflow_action
• Jeśli którykolwiek z nich ma określony stan, sprawdź, czy odpowiedni warunek jest spełniony.
  Jeśli parametr /var/log/audit jest pełny, a admin_space_left_action jest ustawiony na stop, demon inspekcji wyłącza system komputerowy, powołując się na małą ilość miejsca na dysku.