![Ubuntu 17.10 设置审计守护进程 pid 时出错(参数无效)](https://linux22.com/image/717337/Ubuntu%2017.10%20%E8%AE%BE%E7%BD%AE%E5%AE%A1%E8%AE%A1%E5%AE%88%E6%8A%A4%E8%BF%9B%E7%A8%8B%20pid%20%E6%97%B6%E5%87%BA%E9%94%99%EF%BC%88%E5%8F%82%E6%95%B0%E6%97%A0%E6%95%88%EF%BC%89.png)
我收到与 /var/log/syslog 中的审计守护进程相关的错误
Feb 6 23:57:02 svc auditd[3897]: Error setting audit daemon pid (Invalid argument)
Feb 6 23:57:02 svc kernel: [ 7546.027420] audit: type=1131 audit(1517986622.815:653): pid=1 uid=0 auid=4294967295 ses=4294967295 msg='unit=auditd comm="systemd" exe="/lib/systemd/systemd" hostname=? addr=? terminal=? res=success'
Feb 6 23:57:13 svc auditd[6145]: Started dispatcher: /sbin/audispd pid: 6148
Feb 6 23:57:13 svc auditd[6145]: Init complete, auditd 2.7.7 listening for events (startup state enable)
Feb 6 23:57:13 svc auditd[6145]: dispatcher 6148 reaped
root@svc:/var/log#
从 17.04 更新到 17.10 后开始出现这种情况。当我通过 ps aux | grep audit 检查时,/sbin/auditd 似乎以 root 身份运行...
root 39 0.0 0.0 0 0 ? S 21:51 0:00 [kauditd]
root 3897 0.0 0.0 101668 1940 ? S<sl 23:53 0:00 /sbin/auditd
root 4398 0.0 0.0 14352 972 pts/0 S+ 23:54 0:00 grep --color=auto audit
它的权限是 root 在 /var/run
-rw-r--r-- 1 root root 5 Feb 6 23:53 auditd.pid
不确定还要检查什么。内核是 4.13.0-16-generic。
编辑:它不允许我将其标记为 17.10,因为我的声誉不够。