URL: https://linuxfr.org/forums/linux-suse/posts/the-audit-system-is-in-immutable-mode-no-rule-changes-allowed Title: The audit system is in immutable mode, no rule changes allowed Authors: crob37 Date: 2019年10月18日T15:58:57+02:00 License: CC By-SA Tags: Score: 0 Bonjour, J'essaie de mettre en place un mécanisme d'AUDIT système sur mes serveurs Linux SUSE et Oracle-Linux. J'ai trouvé et paramétré les règles qu'il faut dans le fichier **"/etc/audit/audit.rules"**. Je joue bien avec le **service AUDITD** (status, start,stop et restart) et je n'ai PAS D'ERREUR. Par contre, mes règles ne sont JAMAIS prises en compte : j'ai toujours le message suivant qui apparaît : **"The audit system is in immutable mode, no rule changes allowed"** _1°) Status :_ awssapqual:/etc/audit # auditctl -s AUDIT_STATUS: **enabled=2**__ flag=1 pid=21111 rate_limit=0 backlog_limit=64 lost=64 backlog=0 _2°) Prise en compte du nouveau fichier de règles :_ awssapqual:/etc/audit # auditctl -R /etc/audit/audit.rules The audit system is in immutable mode, no rule changes allowed _3°) Check que c'est bien pris en compte (eh bin nan !)_ awssapqual:/etc/audit # auditctl -l No rules J'ai beau stopper et restarter le service, rien à faire. Je veux bien rebooter, mais je ne suis pas sûr que ça change quelque chose. Que feriez-vous à ma place ? Merci,