[sisyphus] journald issues

[Alexey Shabalin]

17 сентября 2015 г., 13:19 пользователь Eugene Prokopiev <enp на itx.ru> написал:
> 17 сентября 2015 г., 11:49 пользователь Денис Смирнов
> <mithraen на freesource.info> написал:
>
>> Странно, у себя я такого поведения не наблюдаю.
>
> После чистки логов и audit=0 в параметрах ядру полегчало.

Это systemd, точнее journald теперь включает audit по-умолчанию. в v
218 journald научили слушать audit (systemd-journald-audit.socket), а
заодно и включать по-умолчанию :)
По этой теме гуглится следующее:
1) https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=773528
2) https://bugzilla.redhat.com/show_bug.cgi?id=1160046
и в завершении
3) http://thread.gmane.org/gmane.linux.kernel/1857321

audit=0 для многих решит проблему.
Так же при установке пакета audit, сообщения аудита в журнале не
замечены (может из-за того, что у меня ядра un-def)

Предлагаю поступить как в debian, не включать по-умолчанию
https://anonscm.debian.org/cgit/pkg-systemd/systemd.git/tree/debian/patches/Don-t-enable-audit-by-default.patch


-- 
Alexey Shabalin