《Linux运维总结：audit启动失败怎么办》

最新推荐文章于 2025-11-20 14:47:17 发布
原创 最新推荐文章于 2025-11-20 14:47:17 发布 · 2.2w 阅读 · 9 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #nginx #docker #运维 #centos

本文记录了一次解决Linux系统中Audit服务启动失败的问题过程。通过分析错误日志和深入研究Audit服务，最终发现是腾讯云安全监控组件占用了Audit服务的PID导致的问题，并给出了具体的解决步骤。

提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档

文章目录


一、背景信息

说明：由于我们的系统需要过二级等保，现在第三方测评机构要求我们开启审计服务，由于使用的是腾讯云的主机，所以我们需要将我们系统所涉及到的主机全部开启审计服务。但是有一个很奇怪的问题，就一台主机启动audit服务失败，其它主机都正常。

之前有各种百度，发现我今天遇到的这个问题，应该算是首例了，使劲了洪荒之力解决，然后总结记录下来，希望遇到相同问题的小伙伴可以参考借鉴。

二、报错日志

报错日志如下所示：

● auditd.service - Security Auditing Service
   Loaded: loaded (/usr/lib/systemd/system/auditd.service; enabled; vendor preset: enabled)
   Active: failed (Result: exit-code) since Thu 2021-06-10 10:29:15 CST; 6min ago
     Docs: man:auditd
最低0.47元/天 解锁文章
服务器领域的运维技巧全解析：实用干货
AI天才研究院
05-08 1175
服务器运维是保障IT系统稳定运行的核心工作，随着云计算和分布式系统的普及，运维工作的复杂性和重要性日益凸显。本文旨在系统性地介绍服务器运维的关键技术和最佳实践，帮助读者建立完整的运维知识体系，掌握实用的运维技巧。Linux服务器基础管理系统性能监控与优化自动化运维工具链安全配置与加固常见故障诊断与处理本文采用由浅入深的结构，首先介绍基础运维概念，然后深入探讨各项运维技术，最后提供实战案例和高级技巧。每个章节都包含理论讲解和实际操作示例，确保读者能够学以致用。SSH。
2020-10-21 auditd: Could not open dir /var/log/audit (Permission denied) 报错解决
Genebrother
10-21 2783
auditd 启动报错如下 Oct 21 09:36:39 localhost kernel: type=1400 audit(1603244199.591:5): avc: denied { read } for pid=3061 comm="auditd" name=" audit" dev="dm-0" ino=100663367 scontext=system_u:system_r:auditd_t:s0 tcontext=system_u:object_r:dosfs_t:s0 tc
eulerOS 欧拉OS 审计修复日记
Dreamfine的专栏
04-01 2570
因为reboot卡住，查看启动日志： cat /var/log/boot.log [FAILED] Failed to start Security Auditing Service. See 'systemctl status auditd.service' for details. Starting Update UTMP about System Boot/Shutdown... 看 Error - /etc/audit/auditd.conf is world writable 可能和前
Kylin V10 SP3 auditd 无法启动问题解决
鱼爻
09-18 336
通过systemctl status auditd.service查看audit服务，未正常运行，重启也无法启动。并报错：Condition check resulted in securityAuditing Service being skipped。
Linux内核：进程管理——安全审计
m0_74282605的博客
04-17 1685
audit.rules 是 audit 的规则文件，确定 audit 的日志中记录哪些操作。syslog记录的信息有限，主要目的是软件调试，跟踪和打印软件的运行状态，而audit的目的则不同，它是linux安全体系的重要组成部分，是一种“被动”的防御体系。在内核里有内核审计模块，记录系统中的各种动作和事件，比如系统调用，文件修改，执行的程序，系统登入登出和记录所有系统中所有的事件，它的主要目的是方便管理员根据日记审计系统是否允许有异常，是否有入侵等等，说穿了就是把和系统安全有关的事件记录下来。
Centos7 Failed to start login service 问题
tianyexing2008的博客
05-29 5932
回想起来修改这个文件 /etc/systemd/system/getty.target.wants/getty@tty1.service，是有问题的，因为root设置了密码，它怎么做到自己登录的呢？然后这个界面过后就出现最左上角一直等待输入的字符的提示（忘了拍下来了，同时我设置的是系统默认命令行启动），然后无法输入，一直那样卡着，完全进入系统了。然后在网上搜索了一下，结果找到一个。简直就是崩溃了，本来想着放弃了，但网上一搜索，又搜索到说要进入救援模式，然后把root密码删除掉。然后保存，reboot。
Linux audit详解
热门推荐
whuzm08的专栏
02-14 3万+
什么是audit The Linux Audit Subsystem is a system to Collect information regarding events occurring on the system(s) ,Kernel events (syscall events), User events (audit-enabled programs) syslog记录的信息有限，主要...
audit服务启动失败定位方法
qq_23953675的博客
03-24 5197
audit服务启动失败一般有两个原因 1，netlink端口被占用 audit从内核往用户态发消息是通过netlink实现的，从include/linux/netlink.h中可查到预留端口NETLINK_AUDIT，即如果有用户态进程监听了此netlink端口，那么用户态服务就会启动失败，失败的原因就是因为netlink接收此端口的消息失败了。 定位方法 调用auditctl -s命令可查看到用户态的进程pid，进而查找到对应的进程信息 2，audit.log的权限问题 /var/log/audit/au
《Linux运维总结：基于CentOS7.6+x86_64架构CPU二进制部署MySQL 8.0.30+配置SSL/TLS》
最新发布
东城绝神
11-20 59
5.2、密码策略和登录失败处理。三、创建MySQL用户和组。五、MySQL安全配置强化。5.1、密码复杂度策略设置。5.3、开启SSL/TLS。一、下载二进制安装包。一、下载二进制安装包。二、检查并安装依赖库。四、安装与初始化步骤。5.4、开启日志审计。
提升运维效率：天玥系统V6.0的自动化审计与响应技术
此外，本文还探讨了天玥系统V6.0的自动化响应技术，包括响应策略设计、技术优势和实际应用案例，以及通过自动化技术提升运维效率的综合实践。本文旨在为技术人员提供一个关于自动化审计和响应全面的
脚本自动化提高运维效率：Checkn1x脚本编写技巧
!... # 摘要 Checkn1x脚本作为一套功能强大的自动化工具，其在系统维护、文件管理以及网络操作等领域具有广泛的应用价值。本文首先介绍了Checkn1x脚本的基础知识，包括其基本语法、变量和数组的使用、以及流程控制方法...
启动audit服务报错
鸣一的专栏
08-24 2099
【代码】启动audit服务报错。
ARM麒麟V10 auditctl启动失败处理
checkjiji的博客
11-29 3549
修改配置文件/boot/efi/EFI/kylin/grub.cfg 删除audit=0，或者设置audit=1。业务服务器需要启用审计服务，但是启动审计服务失败，查看状态提示audit=0。重启服务器后验证状态。
linux init.d服务不启动,Centos 6.5 auditd无法启动服务或/e​​tc/init.d/audit start
weixin_33609654的博客
05-05 1307
失败：# service auditd startStarting auditd: [FAILED]失败：# /etc/init.d/auditd startStarting auditd: [FAILED]令人沮丧的是 – 工作：...
麒麟系统配置审计服务提示condition failed
weixin_57466446的博客
06-21 2931
查看内核是否开启，audit=0为没有开启。vim修改audit=1。配置审计服务后启动服务后状态提示condition failed。重新启动系统以应用新的内核启动参数。更新 GRUB 配置。
docker容器中启动audit服务失败
Blue summer的博客
11-15 2056
注：本文基于CentOS 6.5编写 1、背景 在容器中启动audit服务，一直报错， [root@localhost /]# service auditd start Starting auditd: [FAILED] [root@localhost /]# 2、原因和解决方案 报错是因为当前audit不支持在容器中...
启动auditd时，报错如下，怎么解决？
ehazhuoo104的专栏
11-04 1208
CGSL系统中启动auditd时，报错：/etc/audit/audit.rules is world writable怎么解决？
Linux审计服务Auditd systemctl重启问题解决
静宁宇思
08-09 1万+
参照：https://www.linuxidc.com/Linux/2017-06/145316.htm 在RHEL7&&CentOS7时代，默认的服务通过systemd控制，并通过systemctl命令完成启停。但是并不是所有的服务都可以完美的通过systemctl来控制，比如今天要提到的Auditd 编辑audit.rules添加规则后，当然要通过restart服务来重启生效...
linux 开启审计服务,Linux审计服务Auditd systemctl重启问题解决
weixin_42349769的博客
05-02 2381
在RHEL7&&CentOS7时代，默认的服务通过systemd控制，并通过systemctl命令完成启停。但是并不是所有的服务都可以完美的通过systemctl来控制，比如今天要提到的Auditd编辑audit.rules添加规则后，当然要通过restart服务来重启生效，但是通过systemctl restart auditd就会报如下错误：[root@abc]# syste...
docker: Error response from daemon: OCI runtime create failed: container_linux.g o:349: starting container process caused "process_linux.go:449: container init c aused \"write /proc/self/attr/keycreate: permission denied\"": unknown.
06-08
考虑到ta直接引用了三条技术资料，应该是具备一定Linux基础的运维或开发人员，需要的是专业级解决方案而非基础科普。解决方案的设计需要平衡安全与便利性：-最彻底的方法是永久禁用SELinux，这在测试环境可行，但...
评论 3
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

东城绝神

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值