Por que o sistema é desligado abruptamente com um erro de serviço auditado?

Ambiente

• Red Hat Enterprise Linux (todas as versões)

Problema

• O sistema não está inicializando. Desliga automaticamente durante a sequência de inicialização com o erro de Security Auditing Service:

 [ ***  ] A stop job is running for Security Auditing Service (1min / 1min 30s)

• O sistema é interrompido bruscamente com Security Auditing Service erro

Resolução

• Verifique as configurações de auditoria em /etc/auditd/auditd.conf e marque os campos space_left_action,admin_space_left_action,disk_full_action, disk_error_action e overflow_action
• Se algum deles tiver sido interrompido especificado, verifique se a condição correspondente foi atendida.
  Se /var/log/audit estiver cheio e admin_space_left_action estiver definido para parar, o daemon de auditoria desligará o sistema do computador alegando pouco espaço em disco.

Causa raiz

• admin_space_left define o valor mínimo (em megabytes) para o espaço livre abaixo do qual a ação configurada será executada pelo daemon de auditoria.
  • admin_space_left_action define a ação que o daemon de auditoria executa. Os valores possíveis são ignore, syslog, rotate, email, exec, suspend, single e halt.
• O comando halt opção faz com que o daemon de auditoria desligue o sistema.

• admin_space_left define o valor mínimo (em megabytes) para o espaço livre abaixo do qual a ação configurada será executada pelo daemon de auditoria.
  • admin_space_left_action define a ação que o daemon de auditoria executa. Os valores possíveis são ignore, syslog, rotate, email, exec, suspend, single e halt.
• O comando halt opção faz com que o daemon de auditoria desligue o sistema do computador.

• Verifique as configurações de auditoria em /etc/auditd/auditd.conf e marque os campos space_left_action,admin_space_left_action,disk_full_action, disk_error_action e overflow_action
• Se algum deles tiver sido interrompido especificado, verifique se a condição correspondente foi atendida.
  Se /var/log/audit estiver cheio e admin_space_left_action estiver definido para parar, o daemon de auditoria desligará o sistema do computador alegando pouco espaço em disco.