CentOS7 에서 auditd 서비스 관련해서 질의드립니다.

Question

안녕하세요.저는 현재 사내에서 SE 는 아니지만 서버 장비를 조금 관리하고 있는데요.급작스레 audit 로그가 증가하면서 장비가 사용불가능한 상태에 빠지고 있어서선배님들의 조언을 구하려고 합니다. 일단 에러 메세지는 audit : backlog limit exceeded 입니다.인터넷을 찾아보니 백로그 파일 수를 늘려서 피할 수 있다고 합니다. 그래서 audit.rules 파일을 변경하려고 하는데요, 어떻게 적정 값을 책정해야 할지 막막하여 여쭤봅니다.제가 글 주변이 없어 제가 알고 싶은 정보를 리스트 형식으로 정리하겠습니다. - audit.rules 에 적정한 수를 추산하는 방법- 어떤 경우에 audit backlog 가 급격히 늘어나는지(VM 추가?)- backlog 에서 오류가 나는게 ssh 접속이 안되는 원인이 될 수 있는지 : ssh 가 접속이 안되서 서버실로 가면 위 에러 메세지가 출력되어 있습니다. ctrl&#43;C 로 나간 후에 pwd 같은 명령어를 쳐보면 잘됩니다. (그런데 firewall-cmd 같은 데몬 관련 명령어를 치면 또 hang 상태가 되서 아무것도 할 수가 없습니다.) 이상입니다. 혹시 최근에 해당 서버에 가상머신(1 개) 및 도커(3 개) 컨테이너를 추가 했는데요 이 부분이 영향도가 있을런지요?감사합니다.

CentOS7 에서 auditd 서비스 관련해서 질의드립니다.

0개의 답변

Q&A 목록