银河麒麟高级服务器操纵系统V10SP2（X86）audit服务组件升级、历程彻底关闭 ...

用户云卷云舒  金牌会员 | 2024-7-11 20:09:42 | 显示全部楼层 | 阅读模式
打印 上一主题 下一主题
楼主

主题 681|帖子 681|积分 2043

一 系统环境

  1. [root@localhost ~]# nkvers
  2. ############## Kylin Linux Version #################
  3. Release:
  4. Kylin Linux Advanced Server release V10 (Sword)
  6. Kernel:
  7. 4.19.90-24.4.v2101.ky10.x86_64
  9. Build:
  10. Kylin Linux Advanced Server
  11. release V10 (SP2) /(Sword)-x86_64-Build09/20210524
  12. #################################################
复制代码
二 组件升级

默认安装完毕系统之后的audit版本存在内存泄露问题，需要对组件版本进行升级修复，升级到audit-3.0-5.se.08.ky10版本或者以上版本（官网详细audit弊端信息链接先容地址：https://www.kylinos.cn/support/update/6.html）
2.1 联网升级audit

2.1.1 配置外网源（默认配置如下，不消修改）

  1. [root@localhost ~]# cat /etc/yum.repos.d/kylin_x86_64.repo
  2. ###Kylin Linux Advanced Server 10 - os repo###
  4. [ks10-adv-os]
  5. name = Kylin Linux Advanced Server 10 - Os
  6. baseurl = http://update.cs2c.com.cn:8080/NS/V10/V10SP2/os/adv/lic/base/$basearch/
  7. gpgcheck = 1
  8. gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-kylin
  9. enabled = 1
  11. [ks10-adv-updates]
  12. name = Kylin Linux Advanced Server 10 - Updates
  13. baseurl = http://update.cs2c.com.cn:8080/NS/V10/V10SP2/os/adv/lic/updates/$basearch/
  14. gpgcheck = 1
  15. gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-kylin
  16. enabled = 1
  18. [ks10-adv-addons]
  19. name = Kylin Linux Advanced Server 10 - Addons
  20. baseurl = http://update.cs2c.com.cn:8080/NS/V10/V10SP2/os/adv/lic/addons/$basearch/
  21. gpgcheck = 1
  22. gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-kylin
  23. enabled = 0
复制代码
2.1.2 通过dnf下令进行升级（未指定版本的话会升级到最新se.12版本，建议升级到最新）

  1. [root@localhost ~]# dnf  update audit
  2. 上次元数据过期检查：1:22:24 前，执行于 2024年05月06日 星期一 12时23分43秒。
  3. 依赖关系解决。
  4. ==============================================================================================================================================================================================================================================
  5. Package                                                   Architecture                                       Version                                                      Repository                                                    Size
  6. ==============================================================================================================================================================================================================================================
  7. 升级:
  8. audit                                                     x86_64                                             3.0-5.se.12.ky10                                             ks10-adv-updates                                             171 k
  9. audit-libs                                                x86_64                                             3.0-5.se.12.ky10                                             ks10-adv-updates                                              99 k
  10. python3-audit                                             x86_64                                             3.0-5.se.12.ky10                                             ks10-adv-updates                                              71 k
  12. 事务概要
  13. ==============================================================================================================================================================================================================================================
  14. 升级  3 软件包
  16. 总下载：341 k
  17. 确定吗？[y/N]： y
  18. 下载软件包：
  19. (1/3): audit-libs-3.0-5.se.12.ky10.x86_64.rpm                                                                                                                                                                 433 kB/s |  99 kB     00:00   
  20. (2/3): audit-3.0-5.se.12.ky10.x86_64.rpm                                                                                                                                                                      621 kB/s | 171 kB     00:00   
  21. (3/3): python3-audit-3.0-5.se.12.ky10.x86_64.rpm                                                                                                                                                               62 kB/s |  71 kB     00:01   
  22. ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
  23. 总计                                                                                                                                                                                                          296 kB/s | 341 kB     00:01     
  24. 警告：/var/cache/dnf/ks10-adv-updates-857d09ecb846ac4a/packages/audit-3.0-5.se.12.ky10.x86_64.rpm: 头V4 RSA/SHA1 Signature, 密钥 ID 7a486d9f: NOKEY
  25. Kylin Linux Advanced Server 10 - Updates                                                                                                                                                                      1.4 MB/s | 1.7 kB     00:00   
  26. 导入 GPG 公钥 0x7A486D9F:
  27. Userid: "NeoKylin (release key) <support@cs2c.com.cn>"
  28. 指纹: B814 9E68 5286 4585 CE41 143B 41F8 AEBE 7A48 6D9F
  29. 来自: /etc/pki/rpm-gpg/RPM-GPG-KEY-kylin
  30. 确定吗？[y/N]： y
  31. 导入公钥成功
  32. 运行事务检查
  33. 事务检查成功。
  34. 运行事务测试
  35. 事务测试成功。
  36. 运行事务
  37.   准备中  :                                                                                                                                                                                                                               1/1
  38.   运行脚本: audit-libs-3.0-5.se.12.ky10.x86_64                                                                                                                                                                                            1/1
  39.   升级    : audit-libs-3.0-5.se.12.ky10.x86_64                                                                                                                                                                                            1/6
  40.   升级    : audit-3.0-5.se.12.ky10.x86_64                                                                                                                                                                                                 2/6
  41.   运行脚本: audit-3.0-5.se.12.ky10.x86_64                                                                                                                                                                                                 2/6
  42. /sbin/ldconfig: /usr/lib64/libLLVM-7.so 不是符号链接
  45.   升级    : python3-audit-3.0-5.se.12.ky10.x86_64                                                                                                                                                                                         3/6
  46.   清理    : python3-audit-3.0-5.se.06.ky10.x86_64                                                                                                                                                                                         4/6
  47.   运行脚本: audit-3.0-5.se.06.ky10.x86_64                                                                                                                                                                                                 5/6
  48.   清理    : audit-3.0-5.se.06.ky10.x86_64                                                                                                                                                                                                 5/6
  49.   运行脚本: audit-3.0-5.se.06.ky10.x86_64                                                                                                                                                                                                 5/6
  50. /sbin/ldconfig: /usr/lib64/libLLVM-7.so 不是符号链接
  53.   清理    : audit-libs-3.0-5.se.06.ky10.x86_64                                                                                                                                                                                            6/6
  54.   运行脚本: audit-libs-3.0-5.se.06.ky10.x86_64                                                                                                                                                                                            6/6
  55. /sbin/ldconfig: /usr/lib64/libLLVM-7.so 不是符号链接
  58. /sbin/ldconfig: /usr/lib64/libLLVM-7.so 不是符号链接
  61.   验证    : audit-3.0-5.se.12.ky10.x86_64                                                                                                                                                                                                 1/6
  62.   验证    : audit-3.0-5.se.06.ky10.x86_64                                                                                                                                                                                                 2/6
  63.   验证    : audit-libs-3.0-5.se.12.ky10.x86_64                                                                                                                                                                                            3/6
  64.   验证    : audit-libs-3.0-5.se.06.ky10.x86_64                                                                                                                                                                                            4/6
  65.   验证    : python3-audit-3.0-5.se.12.ky10.x86_64                                                                                                                                                                                         5/6
  66.   验证    : python3-audit-3.0-5.se.06.ky10.x86_64                                                                                                                                                                                         6/6
  68. 已升级:
  69.   audit-3.0-5.se.12.ky10.x86_64                                             audit-libs-3.0-5.se.12.ky10.x86_64                                             python3-audit-3.0-5.se.12.ky10.x86_64                                            
  71. 完毕！
复制代码
2.1.3 重启服务使其生效

  1. [root@localhost ~]# systemctl daemon-reload  #重载配置文件
  2. [root@localhost ~]# systemctl restart auditd #重启auditd服务
复制代码
2.2 离线升级

2.2.1 离线升级

找一台能连互联网的机器，访问如下链接，下载audit-3.0-5.se.12.ky10.x86_64.rpm python3-audit-3.0-5.se.12.ky10.x86_64.rpm audit-libs-3.0-5.se.12.ky10.x86_64.rpm
  1. https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/
复制代码
2.2.2 实行rpm -Uvh下令进行升级

  1. [root@localhost audit]# ls
  2. audit-3.0-5.se.12.ky10.x86_64.rpm  audit-libs-3.0-5.se.12.ky10.x86_64.rpm  python3-audit-3.0-5.se.12.ky10.x86_64.rpm
  3. [root@localhost audit]#
  4. [root@localhost audit]# rpm -Uvh audit-3.0-5.se.12.ky10.x86_64.rpm  audit-libs-3.0-5.se.12.ky10.x86_64.rpm  python3-audit-3.0-5.se.12.ky10.x86_64.rpm
  5. Verifying...                          ################################# [100%]
  6. 准备中...                          ################################# [100%]
  7. 正在升级/安装...
  8.    1:audit-libs-3.0-5.se.12.ky10      ################################# [ 17%]
  9.    2:audit-3.0-5.se.12.ky10           ################################# [ 33%]
  10. /sbin/ldconfig: /usr/lib64/libLLVM-7.so 不是符号链接
  12.    3:python3-audit-3.0-5.se.12.ky10   ################################# [ 50%]
  13. 正在清理/删除...
  14.    4:python3-audit-3.0-5.se.06.ky10   ################################# [ 67%]
  15.    5:audit-3.0-5.se.06.ky10           ################################# [ 83%]
  16. /sbin/ldconfig: /usr/lib64/libLLVM-7.so 不是符号链接
  18.    6:audit-libs-3.0-5.se.06.ky10      ################################# [100%]
  19. /sbin/ldconfig: /usr/lib64/libLLVM-7.so 不是符号链接
  21. /sbin/ldconfig: /usr/lib64/libLLVM-7.so 不是符号链接
复制代码
2.2.3 重启服务使其生效

  1. [root@localhost ~]# systemctl daemon-reload  #重载配置文件
  2. [root@localhost ~]# systemctl restart auditd #重启auditd服务
复制代码
三 关闭audit服务

3.1 audit历程先容

有两个历程，一个是内核态，一个是用户态
kaudit：内核空间程序，根据配置好的审计规则记录发生的变乱
auditd：用户态程序，通过netlink获取审计日志
3.2 只关闭用户态程序

用户在不能重启系统的情况下需要关闭audit服务
  1. [root@localhost ~]# service auditd stop              #关闭audit服务
  2. [root@localhost ~]# systemctl disable auditd.service #禁用audit服务
  4. [root@localhost ~]# ps -ef | grep audit
  5. root          32       2  0 09:12 ?        00:00:00 [kauditd]
  6. root        5338       1  0 14:14 ?        00:00:00 /sbin/auditd
  7. root        5359    2971  0 14:14 pts/1    00:00:00 grep audit
  8. [root@localhost ~]#
  9. [root@localhost ~]# service auditd stop
  10. Stopping logging: [  OK  ]
  11. [root@localhost ~]#
  12. [root@localhost ~]# ps -ef | grep audit
  13. root          32       2  0 09:12 ?        00:00:00 [kauditd]
  14. root        5375    2971  0 14:14 pts/1    00:00:00 grep audit
  15. [root@localhost ~]#
  16. [root@localhost ~]#
  17. #可以发现/sbin/auditd相关的进程已经没了
复制代码
3.3 关闭内核态kaudit历程以及用户态auditd历程

3.3.1 关闭audit服务

  1. [root@localhost ~]# service auditd stop              #关闭audit服务
  2. [root@localhost ~]# systemctl disable auditd.service #禁用audit服务
复制代码
3.3.2 在/etc/default/grub文件中GRUB_CMDLINE_LINUX行尾添加audit=0

  1. [root@localhost ~]# cat /etc/default/grub
  2. GRUB_TIMEOUT=5
  3. GRUB_DISTRIBUTOR="$(sed 's, release .*$,,g' /etc/system-release)"
  4. GRUB_DEFAULT=saved
  5. GRUB_DISABLE_SUBMENU=true
  6. GRUB_TERMINAL_OUTPUT="console"
  7. GRUB_CMDLINE_LINUX="resume=/dev/mapper/klas-swap rd.lvm.lv=klas/root rd.lvm.lv=klas/swap rhgb quiet crashkernel=1024M,high audit=0"
  8. GRUB_DISABLE_RECOVERY="true"
复制代码
3.3.3 更新grub文件

  1. 检查是Legacy引导还是uefi引导
  2. [ -d /sys/firmware/efi ] && echo UEFI || echo BIOS
  3. BIOS
  4. #如果输出是UEFI则表示是UEFI启动
  5. #如果输出是BIOS则表示是传统的Legacy BIOS启动
  7. 传统的Legacy BIOS启动文件路径：
  8. /boot/grub2/grub.cfg
  9. UEFI启动文件路径：
  10. /boot/efi/EFI/kylin/grub.cfg
  12. UEFI引导执行：grub2-mkconfig -o /boot/efi/EFI/kylin/grub.cfg
  13. Legacy启动执行：grub2-mkconfig -o /boot/grub2/grub.cfg
复制代码
3.3.4 重启验证

  1. [root@localhost ~]# ps -ef | grep audit
  2. root        2208    2160  0 14:24 pts/0    00:00:00 grep audit
  3. #重启之后[kauditd]和/sbin/auditd进程信息都没有表示关闭成功
复制代码
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
回复

使用道具 举报

0 个回复

倒序浏览
返回列表

快速回复

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 or 立即注册

本版积分规则

用户云卷云舒

金牌会员
这个人很懒什么都没写!

楼主热帖

标签云

挺好的 服务器
微信订阅号
微信服务号
微信客服
小程序
H5
关于我们 商务合作 网站地图
©Copyright 2022-2024 杭州祥升科技有限公司 版权所有 浙ICP备20004199号
快速回复 返回顶部 返回列表