auditd error
Adam Pribyl
covex na bbs.cvut.cz
Pátek Červenec 22 19:51:59 CEST 2005
Nevim co jsem provedl, ale pri start/stop auditd ve FC4 mi ted vzdycky
pise tohle:
Stopping auditd: [ OK ]
Error receiving watch list (Unknown error 18446744073709551594)
Starting auditd: [ OK ]
Error receiving watch list (Unknown error 18446744073709551594)
There was an error in line 5 of /etc/audit.rules
Tusite nekdo co to znamena? A logu auditd je:
type=DAEMON_END msg=audit(1122054329.763:626) auditd normal halt, sending
pid=? auid=?, auditd pid=2441
type=DAEMON_START msg=audit(1122054329.977:96) auditd start, ver=0.9.15,
format=raw, auid=500, auditd pid=2805
type=KERNEL msg=audit(1122054329.979:0): audit_enabled=1 old=1 by auid 500
tzn. nic.
Na radku 5 v /etc/auditd.rules je "-D| (delete) coz asi nefunguje kuli
tomu erroru.
K cemu tohle auditovani vubec je?
Adam Pribyl
Další informace o konferenci Linux