☰

감사 로그에 수백 개의 CONFIG_CHANGE 메시지

tag-icon • tag-icon selinux
감사 로그에 수백 개의 CONFIG_CHANGE 메시지

저는 SELinux가 적용 모드인 CentOS Linux 버전 7.8.2003을 사용하고 있습니다. 내 디렉토리에는 다음과 같은 수백 개의 메시지가 포함된 파일이 /var/log/audit있습니다 .audit.log

type=CONFIG_CHANGE msg=audit(1589975454.928:33143751): auid=4294967295 ses=4294967295 subj=system_u:system_r:unconfined_service_t:s0 op=remove_rule key="privileged" list=4 res=1
type=CONFIG_CHANGE msg=audit(1589975454.928:33143752): auid=4294967295 ses=4294967295 subj=system_u:system_r:unconfined_service_t:s0 op=remove_rule key="privileged" list=4 res=1

이러한 파일은 꽤 많은 디스크 공간을 차지하기 시작합니다. 조사한 후에 내가 찾을 수 있었던 것은 다음과 같은 설명뿐이었습니다.config_change message "감사 시스템 구성이 수정되면 실행됩니다." 나는 이 시스템에서 어떤 것도 적극적으로 수정하지 않기 때문에 이는 별로 도움이 되지 않습니다.

  1. 어떤 "수정"으로 인해 이러한 메시지가 발생했습니까?
  2. 이러한 메시지를 억제할 수 있는 방법이 있습니까?

관련 정보