AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / unix / Perguntas / 784384
Accepted
Vlastimil Burián
Vlastimil Burián
Asked: 2024-10-02 19:49:54 +0800 CST2024-10-02 19:49:54 +0800 CST 2024-10-02 19:49:54 +0800 CST

O log do dmesg está sendo inundado pela auditoria. Posso evitar isso de alguma forma?

  • 772

Estou fazendo torrent com Transmission GTK. Meu log do dmesg está sendo inundado por auditoria, e sem saber para que serve, nem ligo muito, não consigo usar o dmesg para outros propósitos. Ele inunda tão rápido que nem consigo fazer seleção de texto... Portanto, deixe-me desculpar por esta imagem:

dmesg flood por auditoria

Estou no Linux Mint 22 Cinnamon, então essa pergunta não responde realmente à minha necessidade.

linux-mint
  • 1 1 respostas
  • 28 Views

1 respostas

  • Voted
  1. Best Answer
    KDM
    2024-10-02T23:26:21+08:002024-10-02T23:26:21+08:00

    Primeiras observações. Você está usando Transmission GTK com App Armor. E é o AppArmor que está gerando essas mensagens. E por padrão ele irá para dmesg. Não é possível mudar isso.

    Em segundo lugar, com base na captura de tela fornecida, parece que o serviço auditd que está em execução não foi configurado com a funcionalidade apparmour. É por isso que você está recebendo todos os valores numéricos em nome e outros campos. E isso está causando uma dor de cabeça para você. Consulte este link para obter mais informações. É para uma distribuição diferente do Mint, mas também será aplicável ao seu caso. Para corrigir esse problema, abra uma discussão no Fórum de suporte do Mint com os detalhes relevantes e pergunte a eles como configurar o serviço auditd com a funcionalidade apparmour. Anexe a mesma captura de tela e pergunte a eles que você deseja substituir os valores numéricos por valores de texto relevantes.

    Terceiro e finalmente, o link da pergunta que você forneceu tem algumas boas sugestões . Por favor, veja se elas funcionam.

    Agora, estou assumindo que você não quer desabilitar o serviço auditd. E se você está pensando em fazer isso, então, por favor, não faça. Você pode explorar a opção de executar o Transmission GTK sem o App Armor, mas isso reduzirá sua segurança online.

    Finalmente, pode haver uma maneira de parar as mensagens de auditoria do App Armor quando ele executa o Transmission GTK. Isso não é uma prova completa, mas pode funcionar. Execute um dos seguintes comandos. O segundo comando é o preferido.

    auditctl -A exclude,never -F pid=20279
    

    OU

    auditctl -A exclude,never -F path=Replace_This_With_Absolute_Path_To_TransmissionGTK
    

    Substitua o 20279 pelo ID do processo do Transmission GTK. Se estiver usando o segundo comando, informe o caminho absoluto do Transmission GTK.

    Recomendo fortemente que você use o segundo comando. Se não funcionar, use o primeiro.

    Explicação do comando

    • -A = Isso adicionará uma regra no início das regras existentes.

      excluir = filtrar os eventos que você não quer ver

      nunca = Nenhum registro de auditoria será gerado

      -F = Cria uma regra. Podem haver até 64 regras diferentes encadeadas. Uma após a outra.

      pid = Filtra a regra com base no PID. Isso é perigoso porque o Process ID mudará na reinicialização ou quando o Transmission GTK for desligado.

      20279 = Este valor eu tirei da captura de tela que você anexou. Isso tem que ser substituído pelo Process ID real do Transmission GTK.

      caminho = Filtra a regra com base no caminho absoluto.

    Mais detalhes são fornecidos na página do manual do auditd . Por favor, leia-a. Vai ajudar você.

    Depois de ter feito sua investigação e não precisar filtrar as mensagens de auditoria do Transmission GTK, dê o seguinte comando para excluir a regra

    auditctl -d exclude,never -F pid=20279
    

    OU

    auditctl -d exclude,never -F path=Replace_This_With_Absolute_Path_To_TransmissionGTK
    

    Com base em qual regra você implementou. Substitua 20279 e Replace_This_With_Absolute_Path_To_TransmissionGTK pelos valores relevantes.


    Notas do editor:

    • Tive que modificar o comando de acordo com a página do manual para (e parece funcionar agora após a reinicialização):

      # auditctl -a exclude,never -F exe=/usr/bin/transmission-gtk
      
    • Porém, essa regra parece não sobreviver à reinicialização.

    • Eu deveria ter dito, ele me disse no começo, eu não tinha auditdinstalado. Então, eu naturalmente instalei. O que não veio à minha mente é que resolveu o problema em si, talvez tenha porque depois de outra reinicialização, não vejo nenhuma mensagem relacionada ao Transmission GTK em dmesg!

    • 1

relate perguntas

  • Atualizar libinput no Linux Mint

  • linux java -version funciona apenas para usuário root [fechado]

  • Qual é o procedimento correto para substituir o MDM pelo LightDM no Linux Mint?

  • Danos no kernel do Linux Mint

  • Configurações de Arquivo do Gerenciador de Pacotes Synaptic

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Possível firmware ausente /lib/firmware/i915/* para o módulo i915

    • 3 respostas
  • Marko Smith

    Falha ao buscar o repositório de backports jessie

    • 4 respostas
  • Marko Smith

    Como exportar uma chave privada GPG e uma chave pública para um arquivo

    • 4 respostas
  • Marko Smith

    Como podemos executar um comando armazenado em uma variável?

    • 5 respostas
  • Marko Smith

    Como configurar o systemd-resolved e o systemd-networkd para usar o servidor DNS local para resolver domínios locais e o servidor DNS remoto para domínios remotos?

    • 3 respostas
  • Marko Smith

    apt-get update error no Kali Linux após a atualização do dist [duplicado]

    • 2 respostas
  • Marko Smith

    Como ver as últimas linhas x do log de serviço systemctl

    • 5 respostas
  • Marko Smith

    Nano - pule para o final do arquivo

    • 8 respostas
  • Marko Smith

    erro grub: você precisa carregar o kernel primeiro

    • 4 respostas
  • Marko Smith

    Como baixar o pacote não instalá-lo com o comando apt-get?

    • 7 respostas
  • Martin Hope
    user12345 Falha ao buscar o repositório de backports jessie 2019-03-27 04:39:28 +0800 CST
  • Martin Hope
    Carl Por que a maioria dos exemplos do systemd contém WantedBy=multi-user.target? 2019-03-15 11:49:25 +0800 CST
  • Martin Hope
    rocky Como exportar uma chave privada GPG e uma chave pública para um arquivo 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Evan Carroll status systemctl mostra: "Estado: degradado" 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim Como podemos executar um comando armazenado em uma variável? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S Por que /dev/null é um arquivo? Por que sua função não é implementada como um programa simples? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 Como ver as últimas linhas x do log de serviço systemctl 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - pule para o final do arquivo 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla Por que verdadeiro e falso são tão grandes? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis Substitua a string em um arquivo de texto enorme (70 GB), uma linha 2017-12-30 06:58:33 +0800 CST

Hot tag

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve