Назад | Перейти на главную страницу

Внезапно новый S11auditd в /etc/rc3.d

У нас есть несколько машин, работающих под управлением Fedora 12. Нам часто приходится иметь дело с полной переустановкой, так как наш продукт поставляется вместе со всем дистрибутивом. Я заметил, что иногда вскоре после новой установки /etc/rc3.d/S11auditd становится на пару часов моложе остальных в /etc/rc*.d. Ссылка действительна, только на ней есть более свежий временной тег.

Иногда это происходит в /etc/rc5.d, а иногда вообще не происходит. Возможно, это как-то связано с нашим продуктом, но у нас есть общий процесс развертывания для каждой машины, и мы не вмешиваемся в систему аудита, поэтому это не имеет большого значения.

Интересно, что может коснуться этой ссылки и можно ли оставить ее?

UPD: в журнале аудита нашел вот такое:

type=CONFIG_CHANGE msg=audit(21.04.2013 13:35:51.964:38128) : audit_backlog_limit=320 old=256 auid=unset ses=unset subj=kernel res=1

Все это происходит при инициализации сразу после перезагрузки. Но не все время и не на каждой машине, что странно.

UPD2: Это происходит на каждой машине, но не при каждой перезагрузке. Возможно только холодные. Все еще копаю ...

Он появляется каждый раз при изменении базы оборотов. Скажем, я установил vim - и при следующей перезагрузке поймал этот. На соответствующем уровне запуска.

И да, поскольку развертывание, естественно, происходит последовательно: по одной машине за раз - на некоторых машинах эта проблема возникает в каждый данный момент, а на некоторых ее просто нет. Как только все программное обеспечение будет правильно установлено, конфигурация останется нетронутой.