Bom auditd service

[GriyaHosting]

Dear all,
apakah teman sudah ada yang mengalami kasus seperti ini pada log ?

audit: audit_backlog=321 > audit_backlog_limit=320
audit: audit_lost=54 audit_rate_limit=0 audit_backlog_limit=320
audit: backlog limit exceeded
audit: audit_backlog=321 > audit_backlog_limit=320
audit: audit_lost=55 audit_rate_limit=0 audit_backlog_limit=320
audit: backlog limit exceeded
audit: audit_backlog=321 > audit_backlog_limit=320
audit: audit_lost=56 audit_rate_limit=0 audit_backlog_limit=320
audit: backlog limit exceeded
audit: audit_backlog=321 > audit_backlog_limit=320

Aug 4 1118 joglo-1 kernel: type=1106 audit(1312429965.347:52): user pid=9025 uid=0 auid=0 msg='PAM: session close acct="root" : exe="/usr/sbin/crond" (hostname=?, addr=?, terminal=cron res=success)'


Mohon pencerahan dan pemecahannya ..

 

[GriyaHosting]

hmmm mulai menyusul pada server yang lainnya, ... mungkinkah bug kernel ?

 

[andhi]

Dear all,
apakah teman sudah ada yang mengalami kasus seperti ini pada log ?

audit: audit_backlog=321 > audit_backlog_limit=320
audit: audit_lost=54 audit_rate_limit=0 audit_backlog_limit=320
audit: backlog limit exceeded
audit: audit_backlog=321 > audit_backlog_limit=320
audit: audit_lost=55 audit_rate_limit=0 audit_backlog_limit=320
audit: backlog limit exceeded
audit: audit_backlog=321 > audit_backlog_limit=320
audit: audit_lost=56 audit_rate_limit=0 audit_backlog_limit=320
audit: backlog limit exceeded
audit: audit_backlog=321 > audit_backlog_limit=320

Aug 4 1118 joglo-1 kernel: type=1106 audit(1312429965.347:52): user pid=9025 uid=0 auid=0 msg='PAM: session close acct="root" : exe="/usr/sbin/crond" (hostname=?, addr=?, terminal=cron res=success)'


Mohon pencerahan dan pemecahannya ..

kayanya bug kernel itu

 

[perdhanahost]

Mungkin link ini bisa sedikit membantu:

http://www.linuxquestions.org/questions/red-hat-31/about-the-linux-audit-subsystem-809926/

Saya pikir, ini hampir sama kasusnya dengan ip_conntrack di iptables saat run out of buffer.

Semoga membantu.

 

[GriyaHosting]

saat ini /etc/audit/audit.rules -b saya naikkan ke 12000
dan update kernel, belum ada masalah lagi,
dan di kernel yang baru saya lihat di group ada tambahan selinux=0
apa mungkin karena selinux ?

 

[perdhanahost]

Bisa jadi. Pada umumnya, SELinux tidak dibutuhkan. Kecuali memang dibutuhkan untuk mengakomodasi rules tertentu, atau dibutuhkan oleh aplikasi tertentu mungkin sebaiknya dimatikan saja.

Semoga membantu.

 

[op3l]

SELinux lebih baik dihidupkan jika server sudah stabil dan dimatikan jika server ingin di oprek" tapi default kayaknya dimatiin.

 

[GriyaHosting]

SELinux lebih baik dihidupkan jika server sudah stabil dan dimatikan jika server ingin di oprek" tapi default kayaknya dimatiin.

Kalau di hidupkan problem lagi mas .. bagaimana bisa stabil ?

 

[ngaco]

mungkin bisa dibuat modulnya khusus untuk SELinuxnya? Jadi SELinux tetep bisa jalan dengan mengabaikan kasus diatas...
coba http://www.linuxforums.org/articles/accomodating-avc-denied-messages-selinux_355.html mungkin bisa membantu...

 

[GriyaHosting]

bukannya cpanel berjalan jika selinux dinonaktifkan ?