redhat enterprise 3.4 audit

[bethy]

Bonjour,

Je dispose d'une machine Redhat enterprise et je constate que le repertoire /var/log/audit.d est pratiquement plein

-je ne sais pas trop a quoi sert /etc/ini.d/audit

-deplus comment puis je faire de la place uu niveau des /var/log/audit.d save.x sans penaliser mon systeme.

Merci d'avance

pour votre aide

une debutante

bethy

[stanislas93]

Bonjour

J'ai le même soucis avec le repertoire audit.d qui est plein et je ne comprend pas non plus à quoi ça sert, j ai supprimé tous les save.x pour faire de la place, dc si qq1 à une idée je suis preneur aussi

Cdlt

[foobar47]

Tapez les commandes suivantes :

Code: Tout sélectionner

/etc/init.d/auditd stop
chkconfig auditd off

comme ça vous n'aurez plus d'audit.

Si vous voulez conserver les audits, créer un fichier auditd dans logrotate (/etc/logrotate.d/audit) et mettez ceci :

Code: Tout sélectionner

/var/log/audit.d/save.* {
  daily
  missingok
  rotate 7
  compress
  delaycompress
  sharedscripts
  postrotate
  /etc/init.d/audit restart
  endscript
}

A++