Доброго времени суток! Случайно обнаружилось, что демон auditd остановлен, запускаться тоже не запускается:
[root@hp-proliant]# service auditd start
Запускается auditd: [СБОЙ ]
в логах:
[root@hp-proliant]# tail /var/log/messages
Oct 25 10:42:40 hp-proliant auditd: Could not open dir /var/log/audit (Permission denied)
Oct 25 10:42:40 hp-proliant auditd: The audit daemon is exiting.
Oct 25 10:42:40 hp-proliant kernel: type=1400 audit(1382683360.103:21): avc: denied { dac_override } for pid=14636 comm="auditd" capability=1 scontext=unconfined_u:system_r:auditd_t:s0 tcontext=unconfined_u:system_r:auditd_t:s0 tclass=capability
Oct 25 10:42:40 hp-proliant kernel: type=1400 audit(1382683360.103:22): avc: denied { dac_read_search } for pid=14636 comm="auditd" capability=2 scontext=unconfined_u:system_r:auditd_t:s0 tcontext=unconfined_u:system_r:auditd_t:s0 tclass=capability
При этом права на директорию и сам файл лога такие:
[root@hp-proliant]# ls -al /var/log/audit
итого 6160
drwxr-xr-x. 2 root root 4096 Июн 30 08:44 .
drw-------. 7 root root 4096 Окт 20 03:32 ..
-rw-------. 1 root root 6291519 Авг 2 03:42 audit.log
Подскажите, пожалуйста, куда копать?
