麒麟v10SP2 audit内存占用过高通过升级组件版本解决

麒麟v10SP2 audit内存占用过高通过升级组件版本解决

1、问题描述

麒麟v10 sp2 ，无业务压力的情况下内存占用率居高不下，检查发现auditd内存占用率高。

通过auditctl -l查询，没有配置rules
用systemctl status auditd查询内存占用情况

通过nvkers查询系统版本为：
release V10(SP2) /(Sword)-x86_64-Build09/20210524

通过rpm -qa | grep audit查询audit组件版本：

Bash
[root@localhost ~]# rpm -qa | grep audit
python3-audit-3.0-5.se.06.ky10.x86_64
audit-libs-3.0-5.se.06.ky10.x86_64
audit-3.0-5.se.06.ky10.x86_64

2、解决办法

联系麒麟工程时候，解决方案2个，一是停止audit功能，二是升级audit组件后一次性解决。我们选择了升级组件。升级包

Bash
audit-3.0-5.se.12.ky10.x86_64.rpm
audit-libs-3.0-5.se.12.ky10.x86_64.rpm
python3-audit-3.0-5.se.12.ky10.x86_64.rpm

软件包：

[audit-3.0-5.se.12.ky10.x86_64.rpm]

[audit-libs-3.0-5.se.12.ky10.x86_64.rpm]

[python3-audit-3.0-5.se.12.ky10.x86_64.rpm]

上传到服务器后：

Bash
rpm -Uvh audit-3.0-5.se.12.ky10.x86_64.rpm audit-libs-3.0-5.se.12.ky10.x86_64.rpm python3-audit-3.0-5.se.12.ky10.x86_64.rpm

重新加载配置文件和重启audit服务

Bash
systemctl daemon-reload
systemctl restart auditd.sercice

再用systemctl status auditd 查询内存占用情况