停止linux机器的auditd.service

最新推荐文章于 2024-07-19 09:30:00 发布

mmgithub123

最新推荐文章于 2024-07-19 09:30:00 发布

阅读量3.8k

点赞数 1

文章标签： linux java 大数据 ssh ubuntu

本文链接：https://blog.csdn.net/mmgithub123/article/details/124507821

版权

在使用ansible 或者ssh的时候。因为机器上也装了一些特殊软件。导致经常ansible执行卡住，或者ssh卡住。或者机器莫名假死。

所以绝对停掉auditd.service服务看看。

但这个服务的service文件配置了，RefuseManualStop=yes，是不允许手动停止的。

所以需要这里RefuseManualStop=yes 改成no，然后操作。

ansible all-linux -m shell -a "sed -i '14 s/yes/no/g' /usr/lib/systemd/system/auditd.service "

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

mmgithub123

关注关注

1
点赞
踩
5

收藏

觉得还不错? 一键收藏
1
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

Linux kdump Crash故障定位分析详解

悦分享

08-16

1486

kdump是2.6.16之后，内核引入的一种新的内核崩溃现场信息收集工具。当一个内核崩溃后(我们称之为panic)，内核会使用kexec（类似于进程的exec，把当前内核换掉）进入到一个干净的备份内核（只使用少量内存，由第一个内核预留放在一块内存中），干净的内核启动后，仍旧是用户态服务初始化，这时会使用kdump工具会从内核读出需要的信息，再写到磁盘上的一个vmcore的文件中。之后就可以使用crash工具来分析vmcore文件了（就像gdb分析用户态崩溃现场core文件一样）。

Linux中服务的启动和关闭

沫颜之念...

12-26

1万+

（1）查看所有的服务 [berry@berry:practice] service Usage: service < option > | --status-all | [ service_name [ command | --full-restart ] ] [berry@berry:practice] service --status-all [ + ] acpid...

1 条评论您还未登录，请先登录后发表或查看评论

centos审计服务audit导致使centos服务器不能登录，部署的应用不能运行和访问。

一滴水中的大海

11-18

1401

场景描述：某天服务器上部署的tomcat服务夜间突然不能正常访问，此时用户访问量不大。查看线程还在运行，查看应用日志无任何异常，但是应用的控制台停止输出。只要重启后应用立刻能够正常访问。此后几天应用无任何异常把表现，但是经过一个周末后，周一早上发现应用不能又不能访问，并且服务器不能登录，重启服务器后，再重启应用，程序运行正常。此后应用每隔2到3天就会出现不能访问，并偶尔伴随操作系统不能登录，并且重启后正常。原因：运维人员查询原因后，确定是audit服务引起的，问题的原因是audit服务在繁忙的系统中进

auditd审计syscall操作

skdouble的专栏

06-10

1602

title: auditd审计syscall操作 1.linux内核需要打开CONFIG_AUDIT和CONFIG_AUDITSYSCALL选项，系统启动时会运行内核任务kauditd 2.用户态通过安装auditd安装包，启动auditd服务来接收内核模块的审计日志信息，记录到/var/log/audit/audit.log文件中 audit可以配置规则，这个规则是给内核模块下发的，内核kauditd模块会按照这个规则获取审计信息，发送给auditd来记录日志规则类型可以分为： a、控制规则：控制au.

银河麒麟服务器系统V10SP3(全ARM架构)auditd.service（审计服务）异常问题解决

最新发布

qq_27815483的博客

07-19

968

银河麒麟高级服务器操作系统V10SP3，升级完内核后，通过systemctl status auditd.service命令发现auditd.service（审计服务）异常，并提示：Condition check resulted in securityAuditing Service being skipped

linux停止auditd.service审计服务

Borny鼎鼎的博客

11-23

1136

（3）停止auditd.service审计服务。（2）重启daemon。

麒麟系统关闭auditd

喝醉酒的小白

12-14

841

【代码】麒麟系统关闭auditd。

Linux 审计服务关停报错 Failed to stop auditd.service: Operation refused requested by dependency only

qq_42675635的博客

11-21

3280

audtid 配置问题

银河麒麟高级服务器操作系统V10SP2（X86）audit服务组件升级、进程彻底关闭介绍

weixin_45754407的博客

05-06

2113

银河麒麟高级服务器操作系统V10SP2（X86）audit服务组件升级、进程彻底关闭介绍

Linux audit 安全审计干货

qq_40795955的博客

05-13

2119

目录简介一丶审计规则（Auditctl 和 audit.rules）二丶配置文件（auditd.conf）三丶报告工具（aureport）四丶事件查找（ausearch）简介简单来说，修改两个配置文件（/etc/audit/audit.rules 和/etc/audit/auditd.conf ），然后通过aureport和ausearch生成和分析数据。要使用安全审计系统可采用下面的步骤：内核选项勾选和安装软件包（上篇文章已介绍）。添加审计规则，修改配置文件，然后启用 audit 守护进程进行日志记

Linux systemd程序与systemctl命令详解

qq_41675254的博客

12-22

1971

Linux系统的启动方式有点复杂，而且总是有需要优化的地方。传统的Linux系统启动过程主要由著名的init进程（也被称为SysV init启动系统）处理，而基于init的启动系统被认为有效率不足的问题，systemd是Linux系统机器的另一种启动方式，宣称弥补了以传统Linux SysV init为基础的系统的缺点。开发Systemd的主要目的就是减少系统引导时间和计算开销。Systemd...

linux学习笔记

qq_34971162的博客

12-11

5294

linux常规操作 linux目录结构绝对路径是一个以根目录 / 为起点的完整路径 pwd可以获取当前目录的绝对路径输入目录结尾最好加“/”用于区分文件有了绝对路径后，不管你当前在哪个目录下，都可以通过指令进入指定目录如果忘记了目录名、文件名或命令，可使用 Tab 键自动补全，还可避免输入错误；连续按两次 Tab 可以显示全部候选结果。 ctrl+c终止一条正在执...

银河麒麟关闭审计audit

cddchina的专栏

11-27

726

银河麒麟银河麒麟常见问题：银河麒麟关闭审计的解决方案：

linux-auditd.service

yuanlnet的博客

10-23

157

linux-auditd.service

linux服务——auditd

updba的专栏

03-24

1万+

审计（audit）是linux安全体系的重要组成部分，他是一种“被动”的防御体系。在内核里有内核审计模块，核外有核外的审计后台进程auditd。应用程序给内核发送审计消息，内核的审计模块再把消息转发给用户空间的后台进程auditd处理。大概就是这么回事，我不是太深入，如果需要更多的内容，自己去查阅相关资料。如果没有好的资料，我推荐一本，《linux安全体系分析与编程》作者倪继利。

使用Audit审计服务排查linux终端异常关机问题

EbowTang的练习场

03-06

2789

目录【基本信息】【问题描述】【定位过程】 1，整理规律如下 2，部署audit审计服务定位问题 3，定位后期【问题原因】【问题解决】【问题小结】附录 1,audit审计服务部署脚本及其安装包 2,配置软绘，软解，禁用power键 3,部署audit服务 4,audit审计日志与规则我将本案例写成了文档案例，可参见阿里云盘链接下载阅读，凡是提及附件的地方本文均未粘贴，可下载文档来阅读：「spaceos终端不符合预期关机问题」https://www.

理解Linux Audit Service.

weixin_30362801的博客

06-27

695

一、概述 Linux audit通过分析系统上正在发生的细节信息，能够有效帮助您提高系统的安全。但是，它本身不提供额外的安全性保障----它不会保护你的系统免受代码故障或者任何类型的漏洞攻击。Audit服务对跟踪这些安全问题非常有用，并且有效帮助我们采取何种针对性的安全措施。 Audit由几个组件组成，每个组件都为整个框架提供重要功能。Linux audit(kauditd) ...

Linux audit详解