docker容器中启动audit服务失败

版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/u010039418/article/details/84108162

注：本文基于CentOS 6.5编写

1、背景

在容器中启动audit服务，一直报错，

[root@localhost /]# service auditd start
Starting auditd:                                        [FAILED]
[root@localhost /]#

2、原因

报错是因为当前audit不支持在容器中使用，该特性社区还在开发中。

具体细节可参考社区回复：
https://www.redhat.com/archives/linux-audit/2016-February/msg00011.html
https://www.redhat.com/archives/linux-audit/2018-July/msg00078.html