重新启动 auditd 服务会产生依赖性错误答案

【问题标题】：Restarting auditd service gives dependency error重新启动 auditd 服务会产生依赖性错误
【发布时间】：2022-04-13 23:10:10
【问题描述】：

我正在尝试为 docker daemon 配置审计，如下所示：

将下面的行添加到/etc/audit/audit.rules 文件中：

-w /usr/bin/dockerd -k docker

然后，使用以下命令重新启动审计守护进程：

service auditd restart

这会产生以下错误：

Failed to restart auditd.service: Operation refused, unit auditd.service may be requested by dependency only.

使用systemctl 也不起作用。有解决方法或解决方法吗？

【问题讨论】：

【解决方案1】：

在/usr/lib/systemd/system/auditd.service 中将RefuseManualStop 更新为no

RefuseManualStop=no

然后按如下方式重新加载守护进程：

systemctl daemon-reload

【讨论】：

【解决方案2】：

可能已经晚了 2 年，但对于任何在 redhat 7 上面临同样情况的人来说。运行；

service auditd condrestart|try-restart

【讨论】：