银河麒麟服务器系统V10SP3(全ARM架构)auditd.service（审计服务）异常问题解决

银河麒麟高级服务器操作系统V10SP3(全ARM架构)【auditd.service（审计服务）异常并提示：Condition check resulted in securityAuditing Service being skipped】问题解决方法

【问题描述】

银河麒麟高级服务器操作系统V10SP3，升级完内核后，通过systemctl status auditd.service命令发现auditd.service（审计服务）异常，并提示：Condition check resulted in securityAuditing Service being skipped

【问题分析过程】

由于系统内核未开启审计功能导致。

【问题解决办法】

1.使用如下命令，确认系统内核是否已开启审计功能。若audit=0，则表示系统内核未开启审计功能。

#  grep "audit" /etc/default/grub 

2.使用如下命令，编辑GRUB配置文件，将文件中audit=0改为audit=1后，保存并关闭文件。 

#  vim  /etc/default/grub 

GRUB_CMDLINE_LINUX="············audit=1"

 3.使用如下命令，查找GRUB配置。

#  find / -name grub.cfg

 

/boot/grub2/grub.cfg 

4.使用如下命令，更新 GRUB 配置。 

# grub2-mkconfig -o /boot/grub2/grub.cfg

 5.使用如下命令，重新启动系统以应用新的内核启动参数。

#  systemctl enable auditd.service
#  reboot