ARM麒麟V10 auditctl启动失败处理

问题:
业务服务器需要启用审计服务,但是启动审计服务失败,查看状态提示audit=0。

ARM麒麟V10 auditctl启动失败处理_第1张图片

 修改配置文件/boot/efi/EFI/kylin/grub.cfg 删除audit=0,或者设置audit=1。

ARM麒麟V10 auditctl启动失败处理_第2张图片

 重启服务器后验证状态。ARM麒麟V10 auditctl启动失败处理_第3张图片

auditctl -D
echo "-w /data -p rwxa" > audit.rules
systemctl restart auditd.service
systemctl status auditd.service 
auditctl -l

你可能感兴趣的:(麒麟系统问题,运维)