Kylin V10 SP3 auditd 无法启动问题解决

Kylin V10 SP3 auditd 无法启动问题解决

问题发现

通过systemctl status auditd.service查看audit服务，未正常运行，重启也无法启动。

并报错：Condition check resulted in securityAuditing Service being skipped

原因分析

由于系统内核未开启审计功能导致，官方解释为容易产生较多数据造成磁盘不足引起，系统崩溃，不建议启用。

有兴趣可以自行查看：https://kb.kylinos.cn/qywx/zsk_view_kb/view/faq/8853

解决办法

手动修改内核参数，启用audit审计功能。

解决步骤

三个步骤就可以走完。

1、在/etc/default/grub中启用

2、更新grub配置

3、修改内核后重启

sed -i 's/audit=0/audit=1/g' /etc/default/grub
grub2-mkconfig -o /boot/grub2/grub.cfg
reboot