10.10. Desabilitando as regras de augenia

Procedimento

1. Copie o arquivo /usr/lib/systemd/system/auditd.service para o diretório /etc/systemd/system/:

   # cp -f /usr/lib/systemd/system/auditd.service /etc/systemd/system/

   Copy to Clipboard Toggle word wrap

2. Edite o arquivo /etc/systemd/system/auditd.service em um editor de texto de sua escolha, por exemplo:

   # vi /etc/systemd/system/auditd.service

   Copy to Clipboard Toggle word wrap

3. Comente a linha contendo augenrules, e descomente a linha contendo o comando auditctl -R:

   #ExecStartPost=-/sbin/augenrules --load
   ExecStartPost=-/sbin/auditctl -R /etc/audit/audit.rules

   Copy to Clipboard Toggle word wrap

4. Recarregue o daemon systemd para ir buscar as mudanças no arquivo auditd.service:

   # systemctl daemon-reload

   Copy to Clipboard Toggle word wrap

5. Reinicie o serviço auditd:

   # service auditd restart

   Copy to Clipboard Toggle word wrap