Linux-Server im Einzelbenutzermodus

Question

Linux-Server im Einzelbenutzermodus

WeberinGER 20

Hallo,

ich möchte unseren Server für die Windows hochfahren, normalerweise bootet das System ganz normal durch und los geht es.Nun steht aber beim Startvorgang eine Meldung, dass die Audit-Log-Partition voll ist und das System deswegen direkt in den Single-User Mode bzw. Notfallmodus wechselt, weil für auditd die Aktion HALT hinterlegt ist.

Leider funktioniert der reguläre Start nicht, es kommt jedes Mal die Aufforderung zur Passworteingabe für Wartungszwecke und das System bleibt einfach hängen.

Ich könnte versuchen, die Konfiguration manuell zu bearbeiten, aber das System sperrt den regulären Betrieb komplett ab. Mir wird immer wieder angezeigt, dass keine weiteren Audit-Einträge geschrieben werden können und deswegen sofort angehalten wird. Wie können wir den Parameter disk_full_action in der auditd.conf sauber anpassen, damit der Server bei vollem Speicher nicht mehr komplett stehen bleibt?

0 Kommentare

1 Antwort

Ihre Antwort

Answer 1

Hallo WeberinGER,

Die unmittelbare Ursache scheint zu sein, dass auditd aufgrund von disk_full_action = HALT keine weiteren Audit-Ereignisse schreiben kann und das System deshalb in den Wartungsmodus wechselt. Bevor die Konfiguration geändert wird, würde ich zunächst prüfen, welche Partition tatsächlich vollgelaufen ist, und ausreichend Speicherplatz freigeben, damit das System wieder normal starten kann.

Anschließend lohnt sich ein Blick in die Datei /etc/audit/auditd.conf. Viele Umgebungen verwenden bewusst HALT, um bei einem Audit-Ausfall keine ungeprüften Aktivitäten zuzulassen. Bevor dieser Wert geändert wird, sollte deshalb geprüft werden, ob entsprechende Compliance- oder Sicherheitsanforderungen existieren.

Tracy Le.