為什麼系統突然關機並出現 auditd 服務錯誤？

環境

• Red Hat Enterprise Linux （所有版本）

問題

• 系統未開機。開機順序期間自動關機，並出現以下錯誤： Security Auditing Service：

 [ ***  ] A stop job is running for Security Auditing Service (1min / 1min 30s)

• 系統突然停止，並 Security Auditing Service 錯誤

解析度

• 檢查稽核設定 /etc/auditd/auditd.conf 並檢查欄位 space_left_action、admin_space_left_action、disk_full_action、disk_error_action 和 overflow_action
• 如果其中一個指定了停止，請檢查是否滿足相應的條件。
  如果 /var/log/audit 已滿且 admin_space_left_action 設為停止，則稽核精靈會以磁碟空間不足為由關閉電腦系統。

根本原因

• admin_space_left定義可用空間的最小值（以 MB 為單位），低於該值，審核守護程式將執行配置的操作。
  • admin_space_left_action定義審核守護程式執行的操作。可能的值包括忽略、系統記錄、輪換、電子郵件、exec、暫停、單一和暫停。
• 可使用 halt 選項會導致審計守護程式關閉系統。

• admin_space_left定義可用空間的最小值（以 MB 為單位），低於該值，稽核精靈將執行設定的動作。
  • admin_space_left_action定義審核守護程式執行的操作。可能的值包括忽略、系統記錄、輪換、電子郵件、exec、暫停、單一和暫停。
• 可使用 halt 選項會導致稽核精靈關閉電腦系統。

• 檢查稽核設定 /etc/auditd/auditd.conf 並檢查欄位 space_left_action、admin_space_left_action、disk_full_action、disk_error_action 和 overflow_action
• 如果其中一個指定了停止，請檢查是否滿足相應的條件。
  如果 /var/log/audit 已滿且 admin_space_left_action 設定為停止，則稽核精靈會以磁碟空間不足為由關閉電腦系統。