麒麟v10服务器审计audit开启

1.查看审计服务是否没有开启如下图：

systemctl status auditd 

2. 检查内核 是否设置

vim /etc/default/grub   

确认上图中的audit=1。

3)如果是，直接运行：systemctl  start auditd

4)如果不是，修改保存后。再进行下面的操作。

a）查找grub.cfg目录路径

find / -name grub.cfg

/boot/efi/EFI/kylin/grub.cfg

 b）更新 GRUB 配置

grub2-mkconfig -o /boot/efi/EFI/kylin/grub.cfg

c）重新启动系统以应用新的内核启动参数

systemctl enable auditd.service

d）重启服务器

reboot

e)查看服务是否启动

systemctl status auditd