auditd error

Adam Pribyl covex na bbs.cvut.cz
Pátek Červenec 22 19:51:59 CEST 2005


Nevim co jsem provedl, ale pri start/stop auditd ve FC4 mi ted vzdycky 
pise tohle:

Stopping auditd:                                           [  OK  ]
Error receiving watch list (Unknown error 18446744073709551594)
Starting auditd:                                           [  OK  ]
Error receiving watch list (Unknown error 18446744073709551594)
There was an error in line 5 of /etc/audit.rules

Tusite nekdo co to znamena? A logu auditd je:
type=DAEMON_END msg=audit(1122054329.763:626) auditd normal halt, sending 
pid=? auid=?, auditd pid=2441
type=DAEMON_START msg=audit(1122054329.977:96) auditd start, ver=0.9.15, 
format=raw, auid=500, auditd pid=2805
type=KERNEL msg=audit(1122054329.979:0): audit_enabled=1 old=1 by auid 500

tzn. nic.
Na radku 5 v /etc/auditd.rules je "-D| (delete) coz asi nefunguje kuli 
tomu erroru.

K cemu tohle auditovani vubec je?


Adam Pribyl



Další informace o konferenci Linux