linux audit.log,Linux登录时显示audit:backlog limit exceeded的解决方法

原创内容,转载请注明出处: https://www.myzhenai.com/thread-17898-1-1.htmlhttps://www.myzhenai.com.cn/post/2237.html我昨天在升级一个Fedora系统时遇到了这样的问题, 开机在进入系统菜单的时候莫明的显示audit:backlog limit exceeded,并且系统非常卡,不能进入系统, 偶尔进入系统后..

weixin_39615956

1416人浏览 · 2021-05-15 10:38:33

weixin_39615956 · 2021-05-15 10:38:33 发布

原创内容,转载请注明出处: https://www.myzhenai.com/thread-17898-1-1.html https://www.myzhenai.com.cn/post/2237.html

我昨天在升级一个Fedora系统时遇到了这样的问题, 开机在进入系统菜单的时候莫明的显示audit:backlog limit exceeded,并且系统非常卡,不能进入系统, 偶尔进入系统后,也会出现不能响应的问题,系统卡住了, 没升级之前的Fedora是23的,升级后的Fedora是24的, 应该是在升级的过程系统遇到了什么问题, 于是搜索网络上对于这个问题的解决方案, 但是发现很多方案都很笼统, 只是说audit 服务对所有的系统调用进行审计操作, 那么问题应该出现在哪呢? 没理由耗费这么多资源. 折腾了一个晚上, 再回过头来想一想,会不会问题是出现在SELinux上? 可能禁止了SELinux说不定问题就能解决. 于是重启系统, 在进入系统的时候快速的把SELinux关闭了. 关闭方法如下:

$sudo vi /etc/selinux/config

修改成 SELINUX=disable 禁用SeLinux；

修改成 SELINUX=enforcing 使用SeLinux

i键进入编辑模式,Esc键退出编辑模式,Shift键+ZZ键保存更改.

$sudo auditctl -b 8192

$sudo auditctl -D

至此,问题完美解决,再进入系统没有出现这些问题了.

sicnature ---------------------------------------------------------------------

Your current IP address is: 222.212.224.80

Your IP address location: 四川省成都市电信

Your IP address country and region: 中国