Чому система різко вимикається з помилкою перевіреного сервісу?

Summary: Система не завантажується. Автоматично вимикається під час послідовності завантаження з помилкою для служби аудиту безпеки: [ *** ] Виконується завдання зупинки для служби аудиту безпеки (1 хв / 1 хв 30 с) Система різко зупиняється через помилку служби аудиту безпеки. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Середовище

  • Red Hat Enterprise Linux (всі версії)

Випуск

  • Система не завантажується. Автоматично вимикається під час послідовності завантаження з помилкою для Security Auditing Service:
 [ ***  ] A stop job is running for Security Auditing Service (1min / 1min 30s)
  • Система різко зупиняється з Security Auditing Service помилка

Резолюція

  • Перевірте налаштування аудиту в /etc/auditd/auditd.conf і перевірте поля space_left_action,admin_space_left_action,disk_full_action, disk_error_action і overflow_action
  • Якщо в будь-якому з них вказано зупинку, перевірте, чи виконується відповідна умова.
    Якщо /var/log/audit заповнено, а admin_space_left_action встановлено на зупинку, то фонова служба аудиту вимкне комп'ютерну систему, посилаючись на брак місця на диску.

Першопричина

  • admin_space_left визначає мінімальне значення (в мегабайтах) для вільного простору, нижче якого налаштовані дії будуть виконуватися демоном аудиту.
    • admin_space_left_action визначає дію, яку виконує фонова служба аудиту. Можливі значення: ignore, syslog, rotate, email, exec, suspend, single і halt.
  • Об'єкт halt Цей параметр змушує фонову службу аудиту завершити роботу системи.

Cause

  • admin_space_left визначає мінімальне значення (в мегабайтах) для вільного простору, нижче якого налаштовані дії будуть виконуватися демоном аудиту.
    • admin_space_left_action визначає дію, яку виконує фонова служба аудиту. Можливі значення: ignore, syslog, rotate, email, exec, suspend, single і halt.
  • Об'єкт halt Цей параметр змушує фонову службу аудиту завершити роботу комп'ютерної системи.

Resolution

  • Перевірте налаштування аудиту в /etc/auditd/auditd.conf і перевірте поля space_left_action,admin_space_left_action,disk_full_action, disk_error_action і overflow_action
  • Якщо в будь-якому з них вказано зупинку, перевірте, чи виконується відповідна умова.
    Якщо /var/log/audit заповнено, а admin_space_left_action встановлено на зупинку, то фонова служба аудиту вимикає комп'ютерну систему, посилаючись на брак місця на диску.

Additional Information

https://access.redhat.com/solutions/6616171

Affected Products

Red Hat Enterprise Linux Version 5, Red Hat Enterprise Linux Version 6, Red Hat Enterprise Linux Version 7, Red Hat Enterprise Linux Version 9, Red Hat Enterprise Linux Version 8
Article Properties
Article Number: 000228186
Article Type: Solution
Last Modified: 28 Jan 2025
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.