首页
学习
活动
专区
圈层
工具
发布

Linux报错audit: backlog limit exceeded

--- highlight: an-old-hope theme: channing-cyan --- 现象说明: Linux ssh连接不上,能ping通,登录界面报错提示 audit: backlog...造成原因分析: 该错误为 Linux Kernel logs,问题的原因是audit服务在繁忙的系统中进行审计事件操作,缓冲区存在瓶颈,导致系统接近崩溃。...背景介绍: audit是linux系统中用于记录用户底层调用情况的服务,用来记录用户执行的open,exit等系统调用行为,并会将记录写到日志文件中。...Linux 默认内存分页大小为 4096 Bytes,通过下面命令可以获取分页大小:getconf PAGE_SIZE,可以设置为分页的N倍数 查看帮助信息 auditctl -h 查看当前默认配置 auditctl...vim /etc/rc.d/rc.local auditctl -b 8192 [linux-960x503.jpg]

3.8K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux 命令 | 每日一学,Audit 安全审计相关工具

    - 审核守护程序记录审计规则文件 /etc/audit/audit-stop.rules - 在审核后台进程停止时加载这些规则 /etc/audit/rules.d/ - 包含要通过augenrules...10 max_restarts = 10 # 指定事件的超时时间 end_of_event_timeout = 2 帮助文档: https://github.com/linux-audit/audit-documentation...auditd # 停止audit守护进行 systemctl stop auditd 温馨提示:使用journalctl _TRANSPORT=audit 命令,查看当前的audit日志;如果有错误信息...grep "audit" /etc/default/grub # 2.若没有类似于 audit=1 字符串,需打开 /etc/default/grub 文件,找到 GRUB_CMDLINE_LINUX...--just-one : 在发出符合搜索条件的第一个事件后停止。 -k, --key key-string : 基于给定的key字符串搜索事件。

    4.6K21

    Linux .sh脚本 启动、停止、重启、状态 Jar包

    name:zanglikun # author QQ:740969606 # $0 是文件名 # $1 是第一个参数 # echo $0 start 是启动服务 # echo $0 stop 是停止服务...Dspring.profiles.active=pro 指的是激活application-pro.properties配置文件 # -Dserver.port=18083 可指定运行端口 # 此变量会获取到当前路径 等价于 Linux...function restart() { # 先停止服务,然后等待2秒后,再次重启服务,不过2秒时间太短,建议久一点 stop sleep 2 start } # status...{ # 获取PID PID=`ps -ef |grep java|grep $AppName|grep -v grep|wc -l` # 如果PID为0,代表服务器停止.../你的文件名.sh start # 停止你的服务 ./你的文件名.sh stop # 查看你的服务状态 ./你的文件名.sh status # 重启你的服务 .

    13.5K30

    【Linux 篇】Docker 启动和停止的精准掌舵:操控指南

    【Linux 篇】Docker 启动和停止的精准掌舵:操控指南 欢迎交流:在学习过程中如果你有任何疑问或想法,欢迎在评论区留言,我们可以共同探讨学习的内容。你的支持是我持续创作的动力!...推广给更多人:如果你认为这篇文章对你有帮助,欢迎分享给更多对Linux感兴趣的朋友,让我们一起进步,共同提升! 前言 docker是一个开源的应用容器引擎,基于go语言开发。...docker可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中,然后发布到任何流行的linux机器上,也可以是实现虚拟化。相互之间不会有任何接口,容器的开销性能极低。...stop 停止一个或多个正在运行的容器 常用命令 镜像的相关命令 1....启动单个容器 要启动一个已经停止的 Docker 容器,可以使用以下命令: docker start [容器名称或容器ID] 比如要启动之前停止的名为 my_container 的容器: docker

    4.4K10
    领券