У нас есть несколько машин, работающих под управлением Fedora 12. Нам часто приходится иметь дело с полной переустановкой, так как наш продукт поставляется вместе со всем дистрибутивом. Я заметил, что иногда вскоре после новой установки /etc/rc3.d/S11auditd становится на пару часов моложе остальных в /etc/rc*.d. Ссылка действительна, только на ней есть более свежий временной тег.
Иногда это происходит в /etc/rc5.d, а иногда вообще не происходит. Возможно, это как-то связано с нашим продуктом, но у нас есть общий процесс развертывания для каждой машины, и мы не вмешиваемся в систему аудита, поэтому это не имеет большого значения.
Интересно, что может коснуться этой ссылки и можно ли оставить ее?
UPD: в журнале аудита нашел вот такое:
type=CONFIG_CHANGE msg=audit(21.04.2013 13:35:51.964:38128) : audit_backlog_limit=320 old=256 auid=unset ses=unset subj=kernel res=1
Все это происходит при инициализации сразу после перезагрузки. Но не все время и не на каждой машине, что странно.
UPD2: Это происходит на каждой машине, но не при каждой перезагрузке. Возможно только холодные. Все еще копаю ...
Он появляется каждый раз при изменении базы оборотов. Скажем, я установил vim - и при следующей перезагрузке поймал этот. На соответствующем уровне запуска.
И да, поскольку развертывание, естественно, происходит последовательно: по одной машине за раз - на некоторых машинах эта проблема возникает в каждый данный момент, а на некоторых ее просто нет. Как только все программное обеспечение будет правильно установлено, конфигурация останется нетронутой.