LINUX.ORG.RU
решено Форум — Admin  

Auditd логгирование при отсутсвии дискового пространства

 


0

1

Ситуация следующая - слегка моргнул и допустил полное заполнение диска, в следствии чего auditd выругался о невозможности дальнейшего логирования: 

 auditd[619]: Audit daemon is low on disk space for logging
 auditd[619]: Audit daemon is suspending logging due to low disk space.
ну ок, крон согласно расписания все почистил, дисковое пространство появилось, но с удивлением для себя обнаружил, что с того самого момента логи auditd пустые т.е. он не продолжил логирование, не смотря на наличие свободного места. После перезапуска сервиса, все конечно заработало.

Вопрос почему автоматически не возобновилась запись логов auditd?

★

Странный вопрос. Такой алгоритм реализован в исходном коде. Можно не перезапускать, а отправлять SIGUSR2 (service auditd resume). В конфиге можно прописать действия при нехватке места (скрипт, который почистит сам).

Но, чтобы демон начинал забивать свободное место без команды — это какое-то странное желание.

mky ★★★★★
()
Ответ на: комментарий от mky

Да уж, в конфиг посмотреть этож последнее дело (#／。＼#)

Благодарствую за науку

pavel_l ★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin