Linux报错:audit: backlog limit exceeded

        今天,一台虚拟机上操作昨天打开的连接一直没响应,新打开连接连接不上。SSH校验不通过。

Linux报错:audit: backlog limit exceeded_第1张图片

通过IT的后台,可以看到满屏的audit: backlog limit exceeded。

问题原因:audit服务记录的审计事件超出默认(或设置)数量 ,达到或超出容量的审计缓冲区队列也可能导致实例锁定或持续无响应状态。

解决办法:强行重启机器并修改audit服务配置。

查看当前默认配置:auditctl -s

Linux报错:audit: backlog limit exceeded_第2张图片

修改最大审计缓冲量:auditctl -b 10000

Linux报错:audit: backlog limit exceeded_第3张图片

持久化修改

编辑配置文件:vim /etc/audit/rules.d/audit.rules

Linux报错:audit: backlog limit exceeded_第4张图片

 重启auditd服务
 

systemctl restart auditd

禁用auditd服务

systemctl disable auditd


 

 

你可能感兴趣的:(Linux,linux,运维,服务器)