1.查看审计服务是否没有开启如下图:

systemctl status auditd 

2. 检查内核 是否设置

vim /etc/default/grub   

确认上图中的audit=1。

3)如果是,直接运行:systemctl  start auditd

4)如果不是,修改保存后。再进行下面的操作。

a)查找grub.cfg目录路径

find / -name grub.cfg

/boot/efi/EFI/kylin/grub.cfg

 b)更新 GRUB 配置

grub2-mkconfig -o /boot/efi/EFI/kylin/grub.cfg

c)重新启动系统以应用新的内核启动参数

systemctl enable auditd.service

d)重启服务器

reboot

e)查看服务是否启动

systemctl status auditd 

Logo

有“AI”的1024 = 2048,欢迎大家加入2048 AI社区

更多推荐