centos 에서 audit_backlog_limit 오류는 뭐지?
CentOS 에서 audit backlog 관련 오류가 난다.
시스템이 이상해서 살펴보니.
dmesg 에 이런 메시지가 나온다.
audit: audit_backlog=321 > audit_backlog_limit=320
audit: audit_lost=2343 audit_rate_limit=0 audit_backlog_limit=320
audit: backlog limit exceeded
audit: audit_backlog=321 > audit_backlog_limit=320
audit: audit_lost=2344 audit_rate_limit=0 audit_backlog_limit=320
audit: backlog limit exceeded
audit: audit_backlog=321 > audit_backlog_limit=320
audit: audit_lost=2345 audit_rate_limit=0 audit_backlog_limit=320
audit: backlog limit exceeded
audit: audit_backlog=321 > audit_backlog_limit=320
__ratelimit: 53 callbacks suppressed
audit: audit_backlog=321 > audit_backlog_limit=320
audit: audit_lost=2364 audit_rate_limit=0 audit_backlog_limit=320
audit: backlog limit exceeded
audit: audit_backlog=321 > audit_backlog_limit=320
audit: audit_lost=2365 audit_rate_limit=0 audit_backlog_limit=320
audit: backlog limit exceeded
audit: audit_backlog=321 > audit_backlog_limit=320
audit: audit_lost=2366 audit_rate_limit=0 audit_backlog_limit=320
audit: backlog limit exceeded
audit: audit_backlog=321 > audit_backlog_limit=320
로그파일쪽 limit 가 걸린 듯 하다. 파일수 제한인가?
log 를 보니 cron 실행과 관련이 있어 보인다.
아무튼 이것때문에 시스템이 이상해졌다.
/etc/init.d/auditd stop
chkconfig auditd off
또는 /etc/audit/audit.rules 를 수정해서 audit_backlog_limit 값을 늘려준다.
-b 320
320이 기본값으로 되어 있다. 그냥 무식하게 0 하나를 더 늘렸다.
centos 에서 selinux 와 함께 audit 요놈도 좀 이상하다.
보안과 관련된 것들일 듯 싶은데, 그에 대한 가이드가 필요할 듯 하다.
'잡다한일' 카테고리의 다른 글
| icinga 모니터링 서버가 불안한가? (0) | 2014.08.25 |
|---|---|
| 올레 별 사용 - 국내음성통화료 종료했군. 계륵. (0) | 2014.08.22 |
| 갤럭시S5 - 사진 찍은 후 앨범(갤러리)열때 무척 느리다 (0) | 2014.07.17 |
| 갤럭시S5 - WiFi hotspot 이 성능이 별로인 것 같다. (0) | 2014.07.13 |
| 티스토리 로그인 화면이 바뀌었네. (0) | 2014.06.26 |
WRITTEN BY
- 1day1
하루하루 즐거운일 하나씩, 행복한일 하나씩 만들어 가요.
