麒麟系统配置审计服务提示condition failed

作者: 来源:网络 点击数: 发布时间:2024年12月12日

问题描述:

配置审计服务后启动服务后状态提示condition failed

b7da2f9a46604bd887bdd87049141e18.png 

:Condition check resulted in Security Auditing Service being skipped


问题原因:

系统内核没有开启审计功能:确认内核是否已启用审计功能。


问题解决:

查看内核是否开启,audit=0为没有开启。vim修改audit=1

#grep "audit" /etc/default/grub  #查看audit参数

#vi /etc/default/grub  #修改audit=1

GRUB_CMDLINE_LINUX="············audit=1"

查找GRUB配置

# find / -name grub.cfg

/boot/efi/EFI/kylin/grub.cfg

/boot/grub2/grub.cfg

更新 GRUB 配置

# grub2-mkconfig -o /boot/efi/EFI/kylin/grub.cfg

# grub2-mkconfig -o /boot/grub2/grub.cfg

重新启动系统以应用新的内核启动参数。

# systemctl enable auditd.service

# reboot