É possível desativar o auditd via GRUB no Oracle Linux 8?

Publicado por Sysadmin Urbano | Infraestrutura, SysOps e DevOps

Um guia prático para quem vive na linha de frente da operação de sistemas.

Como desativar o auditd via GRUB no Oracle Linux 8

O serviço auditd é usado para auditoria de eventos no Linux. Em alguns sistemas, especialmente quando há problemas de performance ou erros como “auditd: backlog limit exceeded”, pode ser necessário desativá-lo.

⚙️ Desativando via GRUB (temporário ou persistente)

Você pode desativar o auditd adicionando o parâmetro audit=0 na linha do kernel.

🔧 Passo a passo:

1. Reinicie o sistema
2. Na tela do GRUB, pressione e para editar a entrada do kernel
3. Localize a linha que começa com linux ou linuxefi
4. Adicione ao final: audit=0
5. Pressione Ctrl + X ou F10 para bootar

💾 Para tornar permanente:

Edite o arquivo de configuração do GRUB:

sudo nano /etc/default/grub

Adicione o parâmetro em:

GRUB_CMDLINE_LINUX="... audit=0"

Salve e atualize o GRUB:

sudo grub2-mkconfig -o /boot/grub2/grub.cfg

⚠️ Atenção

• Desabilitar o auditd pode impactar logs de segurança
• Evite em ambientes que exigem compliance (PCI, HIPAA, etc.)
• Para desabilitar o serviço por completo:

  sudo systemctl disable auditd

  sudo systemctl mask auditd

---

“Nem toda segurança vem sem custo — e nem todo sistema aguenta auditoria sem limites.”

É possível desativar o auditd via GRUB?

Publicado por Sysadmin Urbano | Infraestrutura, SysOps e DevOps

Um guia prático para quem vive na linha de frente da operação de sistemas.

Como desativar o auditd via GRUB no Linux

O auditd é o serviço de auditoria do Linux, responsável por registrar eventos críticos no sistema. No entanto, em alguns casos (como falhas de boot ou sistemas de baixo desempenho), pode ser necessário desativá-lo temporariamente.

🛠️ Como desativar temporariamente pelo GRUB

1. Reinicie o sistema.
2. Na tela do GRUB, selecione a entrada de boot e pressione e.
3. Encontre a linha que começa com linux.
4. Adicione ao final da linha:
   audit=0
5. Pressione Ctrl + X ou F10 para iniciar.

🔧 Como desativar permanentemente

Para tornar essa configuração persistente:

1. Abra o terminal como root.
2. Edite o arquivo:
   /etc/default/grub
3. Na linha:
   GRUB_CMDLINE_LINUX=
   adicione audit=0 dentro das aspas.
4. Atualize o GRUB com:
   grub2-mkconfig -o /boot/grub2/grub.cfg
   ou update-grub dependendo da distribuição.
5. Reinicie o sistema.

⚠️ Considerações de segurança

• Desativar o auditd pode afetar conformidade com normas de segurança.
• Se o sistema exige logs de auditoria (como em servidores de produção), use essa solução apenas para diagnóstico.

---

“Nem todo log precisa ser registrado, mas todo erro precisa ser resolvido.”