注:本文基于CentOS 6.5编写
1、背景
在容器中启动audit服务,一直报错,
[root@localhost /]# service auditd start
Starting auditd: [FAILED]
[root@localhost /]#
2、原因
报错是因为当前audit不支持在容器中使用,该特性社区还在开发中。
具体细节可参考社区回复:
https://www.redhat.com/archives/linux-audit/2016-February/msg00011.html
https://www.redhat.com/archives/linux-audit/2018-July/msg00078.html