Bonjour,

J'ai un souci avec le démon autid qui refuse de démarrer. J'ai ceci dans /var/log/messages :
Feb 13 06:41:50 odysseus auditd: audit log is not writable by owner
Feb 13 06:41:50 odysseus auditd: The audit daemon is exiting.
Feb 13 06:41:50 odysseus kernel: audit(1202881310.454:23): audit_backlog_limit=320 old=320 by auid=4294967295 subj=unconfined_u:system_r:auditctl_t:s0 res=1
Feb 13 06:41:50 odysseus kernel: audit(1202881310.454:24): audit_backlog_limit=320 old=320 by auid=4294967295 res=1
Les droits sur le répertoire /var/log/audit sont les suivants (je pense que c'est de cela que se plaint le démon à son lancement) :
# ls -alZ /var/log/audit
drwxr-x---  root root system_u:object_r:auditd_log_t:s0 .
drwxr-xr-x  root root system_u:object_r:var_log_t:s0   ..
-r--------  root root system_u:object_r:auditd_log_t:s0 audit.log
-r--------  root root unconfined_u:object_r:auditd_log_t:s0 audit.log.1
-r--------  root root unconfined_u:object_r:auditd_log_t:s0 audit.log.2
-r--------  root root unconfined_u:object_r:auditd_log_t:s0 audit.log.3
Je ne vois pas trop où se situe le problème...

Merci de votre aide 🙂
Voila ce que tu devrais avoir comme droits.
-rw-------  root root system_u:object_r:auditd_log_t:s0 audit.log
Ha oui en effet, ça parait logique... Je n'avais même pas percuté :-/ Merci Marcet 😉

Je testerai cela en rentrant ce soir, je me demande bien pourquoi les droits en écriture ont sauté...
je me demande bien pourquoi les droits en écriture ont sauté...
C'est ce qui est plus inquiétant, regardes du coté des logs ou de selinux pour savoir si quelque chose a été consigné à ce sujet.