10.10. Desactivación de augenrules

Procedimiento

1. Copie el archivo /usr/lib/systemd/system/auditd.service en el directorio /etc/systemd/system/:

   # cp -f /usr/lib/systemd/system/auditd.service /etc/systemd/system/

2. Edite el archivo /etc/systemd/system/auditd.service en un editor de texto de su elección, por ejemplo:

   # vi /etc/systemd/system/auditd.service

3. Comente la línea que contiene augenrules, y descomente la línea que contiene el comando auditctl -R:

   #ExecStartPost=-/sbin/augenrules --load
   ExecStartPost=-/sbin/auditctl -R /etc/audit/audit.rules

4. Recarga el demonio systemd para obtener los cambios en el archivo auditd.service:

   # systemctl daemon-reload

5. Reinicie el servicio auditd:

   # service auditd restart