2020-10-21 auditd: Could not open dir /var/log/audit (Permission denied) 报错解决

最新推荐文章于 2023-11-21 09:07:17 发布
最新推荐文章于 2023-11-21 09:07:17 发布
阅读量2.4k 收藏 2
点赞数 3
分类专栏： Linux 文章标签： 运维 linux centos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_38638777/article/details/109195508
版权
本文介绍了在CentOS系统中遇到auditd服务启动时提示'Could not open dir /var/log/audit (Permission denied)'的问题及解决过程。问题根源在于selinux配置，通过查看和修改selinux设置成功解决了该问题。
摘要由CSDN通过智能技术生成

auditd 启动报错如下

Oct 21 09:36:39 localhost kernel: type=1400 audit(1603244199.591:5): avc:  denied  { read } for  pid=3061 comm="auditd" name="   audit" dev="dm-0" ino=100663367 scontext=system_u:system_r:auditd_t:s0 tcontext=system_u:object_r:dosfs_t:s0 tclass=dir
Oct 21 09:36:39 localhost auditd: Could not open dir /var/log/audit (Permission denied)
Oct 21 09:36:39 localhost auditd: The audit daemon is exiting.
Oct 21 09:36:39 localhost systemd: auditd.service: control process exited, code=exited status=6
Oct 21 09:36:39 localhost systemd: Failed to start Security Auditing Service.
Oct 21 09:36:39 localhost systemd: Unit auditd.service entered failed state.
Oct 21 09:36:39 localhost systemd: auditd.service failed.

显示权限不对，网上找了n种方法，尝试过创建文件夹，修改权限等一系列的操作都以失败告终，知其然，知其所以然，audit是selinux记录日志的地方，应该是该路径没有被指定在selinux 的配置文件中，使用以下命令修复

<
最低0.47元/天 解锁文章
Genebrother
关注
  • 3
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
高通平台启动log概述(PBL log、sbl1 log、kernel log)
Radia的专栏
11-01 1万+
高通平台启动log概述(PBL log、sbl1 log、kernel log) 在嵌入式linux的调试过程中log有着至关重要的地位，等同于医生的CT报告。能够熟悉启动各个阶段的log，如PBL阶段，sbl1阶段，kernel阶段，android阶段，对于分析定位问题有着重要的作用。本文以高通msm8937平台android启动的串口log为例简要介绍一下log相关的技巧和对log的概要介绍
sudo-为普通用户提权
侯海云
09-14 8478
目录 目录 sudo简介 sudo特性 相关文件 配置文件 配置支持使用通配符glob 配置文件规则 授权规则格式 范例 范例1使用户haiyun能够有权限挂载devsr0到mntcdrom目录下 范例2使用户haiyun能够有权限编辑etcsudoers文件 范例3使wang用户和haiyun用户能够有权限修改IP使用别名实现且不需要输入密码 范例4使wang用户和haiyun用户能够有权限查看e
Cannot open /var/log/sa/sa07: No such file or directory
02-07 4532
安装首次执行#sar 命令时会提示如下错误。 Cannot open /var/log/sa/sa**: No such file or directory 星号值一般是当天的日期。 这个错误是由于没有创建那个文件，可是使用参数-o 让其生成。 #sar -o 2 7 这样/var/log/sa/目录下就会有文件了。
linux 没有那个文件或目录_Linux审计工具auditd部署和使用
weixin_39730263的博客
11-30 484
auditd 审计工具 ，常用来对文件修改进行监听，如 监听那个进程修改了 .ssh/authorized_keys这个工具在大多数Linux操作系统中是默认安装的。CentOS 默认安装。Ubuntu 安装：apt-get install auditd。安装完毕后将自动安装以下auditd和相关的工具：auditctl : 即时控制审计守护进程的行为的工具，比如添加规则等等。/etc/audit...
audit服务启动失败定位方法
qq_23953675的博客
03-24 3801
audit服务启动失败一般有两个原因 1，netlink端口被占用 audit从内核往用户态发消息是通过netlink实现的，从include/linux/netlink.h中可查到预留端口NETLINK_AUDIT，即如果有用户态进程监听了此netlink端口，那么用户态服务就会启动失败，失败的原因就是因为netlink接收此端口的消息失败了。 定位方法 调用auditctl -s命令可查看到用户态的进程pid，进而查找到对应的进程信息 2，audit.log的权限问题 /var/log/audit/au
linux init.d服务不启动,Centos 6.5 auditd无法启动服务或/e​​tc/init.d/audit start
weixin_33609654的博客
05-05 1130
失败：# service auditd startStarting auditd: [FAILED]失败：# /etc/init.d/auditd startStarting auditd: [FAILED]令人沮丧的是 – 工作：...
centos使用logrotate进行日志分割是出现Permission denied的错误
hiram的专栏
07-31 1502
在centos下使用logrotate对应用日志进行分割管理时，直接执行logrotate命令分割没有问题，当列为执行计划时，出现了error: stat of /root/tomcat/logs/catalina.out failed: Permission denied的错误。从网上搜索结果来看时因为SELinux权限控制导致的。那就关键看看SELinux如何控制文件的访问了。 因此从系统日...
linux audit原理,Wauzh原理简析及audit规则风险评估
weixin_39646412的博客
05-13 809
HIDS基本原理熟悉HIDS的朋友应该了解，服务器的shell监控一般有两种，一种依靠Linux的audit审计功能，比如Wazuh，一种是重编译和替换bash二进制文件，将shell上执行的命令实时通过socket传递到服务端。前一种方法优点是记录完整，缺点是会产生大量的日志，以及audit.rules配置失误的话导致服务器宕机。后一种方式虽然日志简洁，但如果通过命令远程执行漏洞不走服务器的sh...
开机第一次scan log
weixin_44343246的博客
09-29 860
09-17 17:49:05.161126 806 949 D WifiClientModeManager: entering StartedState 09-17 17:49:05.161332 467 1313 I BufferQueueProducer: [Splash Screen com.android.settings#0](this:0x7ad0e52800,id:15,api:2,p:806,c:467) connect(P): api=2 producer=(806:syst
解决FileNotFoundError: [Errno 2] No such file or directory: ‘/home/bai/Myprojects/Tfexamples/data/kn
热门推荐
牛肉胡辣汤
10-30 2万+
通过捕捉FileNotFoundError异常并及时处理，我们可以避免程序异常终止，并且可以根据需要进行一些后续操作，如打印错误信息、记录日志或进行其他错误处理。在进行文件操作时，有时可能会遇到文件不存在的错误，其中一个常见的错误是FileNotFoundError: [Errno 2] No such file or directory。如果文件路径正确，并且文件确实存在，我们需要确保文件具有读取权限。如果上述方法仍无法解决问题，我们可以在代码中添加一些调试语句，打印错误信息，以便更好地理解错误的原因。
chatgpt赋能python：Python报错“nosuchfileordirectory“原因及解决方法
suimodina的博客
06-20 9576
本文由chatgpt生成，文章没有在chatgpt生成的基础上进行任何的修改。以上只是chatgpt能力的冰山一角。作为通用的Aigc大模型，只是展现它原本的实力。对于颠覆工作方式的ChatGPT，应该选择拥抱而不是抗拒，未来属于“会用”AI的人。🧡AI职场汇报智能办公文案写作效率提升教程 🧡专注于AI+职场+办公方向。下图是课程的整体大纲下图是AI职场汇报智能办公文案写作效率提升教程中用到的ai工具。
linux 7 messages,centos7 messages日志报错auto kernel: type=1106 audit(15426953
weixin_35473090的博客
05-17 926
messages出现大量日志：Nov 20 14:28:29 auto kernel: type=1106 audit(1542695309.562:30513023): pid=11248 uid=0 auid=4294967295 ses=4294967295 msg=’op=PAM:session_close grantors=pam_keyinit,pam_limits acct=”roo...
android SElinux安全机制--------缺少操作权限
xxwbwm的博客
05-21 1225
平台:intel---->sofia-3gr Android 6.0 问题:项目中使用了串口要传送数据,所以需要检测串口的可操作性,在检测中使用了第三方的apk来检测串口,测试中偶尔会出现测试失败,log如下: 05-20 09:25:11.040 1546 1546 I auditd : type=1400 audit(0.0:13): avc: denied { read ...
《Linux运维总结：audit启动失败怎么办》
东城绝神
06-11 2万+
提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码
Failed to restart auditd.service: Operation refused, unit auditd.service may be requested by depende
最新发布
qwqwqz的博客
11-21 868
上网查下，说要用service auditd restart。
sshd源码编译安装及报错处理超详细
qq_46667874的博客
03-21 2366
源码包安装编译sshd详细过程注意：笔者在创建启动文件的时候踩了个坑，创建好服务文件，使用systemctl控制sshd时，需要想把原来开启的sshd进程干掉，在执行systemctl start sshd命令。2.如果您之前使用源码包安装的sshd，则需要确保 /usr/sbin/sshd 存在，并且可执行。1.将以上文本保存为 /etc/systemd/system/sshd.service 文件。-------------成功连接，如果需要通过systemctl控制服务，看下文。10.登陆shell。
eulerOS 欧拉OS 审计修复日记
Dreamfine的专栏
04-01 1927
因为reboot卡住，查看启动日志： cat /var/log/boot.log [FAILED] Failed to start Security Auditing Service. See 'systemctl status auditd.service' for details. Starting Update UTMP about System Boot/Shutdown... 看 Error - /etc/audit/auditd.conf is world writable 可能和前
logrotate使用及权限不够（Permission denied）处理
u012562117的博客
05-28 7648
背景 Linux系统下，Tomcat的catalina.out日志会随着时间的增长变的越来越大，最终会导致磁盘空间被占满，程序无法运行。目前的在我们测试服务器上，20天就会增大到30G。 说明 catalina.out文件内容： tomcat的标准输出(stdout)和标准出错(stderr)，这是在tomcat的启动脚本里指定的，如果没有修改的话stdout和stderr会重定向到这里。所以我们在应用里使用System.out打印的东西都会到这里来。一般不需要看，但一旦系统发生错误你的业务日志源如果没有捕
cat /etc/pam.d/system-auth cat /etc/pam.d/sshd cat /etc/profile cat /etc/passwd 查看密码 cat /etc/shadow cat /etc/group cat /etc/hosts.equiv cat /etc/hosts.rhosts ps aux |grep telnet ps aux |grep rlogin ps aux |grep ftp cat /etc/group cat /etc/ssh/sshd_config umask ls -l /etc/passwd ls -l /etc/group ls -l /etc/shadow ls -l /etc/xinetd.conf ls -l /etc/sudoers ls -l /etc/httpd.conf ls -l /etc/httpd-mpm.conf ls -l /etc/conf/tomcat-users.xml ls -l /etc/conf/web.xml ls -l /etc/conf/server.xml ls -l /etc/my.cnf ls -l /var/mysqllog/logbin.log ps aux | grep syslogd ps aux | grep rsyslogd service syslog status service rsyslog status ps aux | grep audit service auditd status ps aux |grep ssh ls -l /var/log/messages ls -l /var/log/secure ls -l /var/log/audit/audit.log tail -20 /var/log/messages tail -20 /var/log/audit/audit.log tail -n 20 /var/log/messages tail -n 20 /var/log/audit/audit.log cat /etc/logrotate.conf cat /etc/rsyslog.conf auditctl -s auditctl -l lsof -i:21 lsof -i:22 lsof -i:23 这些命令的意思
07-21
35. `ls -l /var/log/audit/audit.log`: 显示 `/var/log/audit/audit.log` 文件的详细信息，该文件包含了审计日志。 36. `tail -20 /var/log/messages`: 显示 `/var/log/messages` 文件的尾部 20 行内容。 37. `...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值