<div dir="ltr">Hi all,<br>
<br>
<br>
I have fedora-server-24 installed on my raspberry-pi-3, following the guide <a href="https://fedoraproject.org/wiki/Raspberry_Pi." target="_blank">https://fedoraproject.org/<wbr>wiki/Raspberry_Pi.</a><br>
<br>
Once I get my raspberry pi boot up, there were error mentioning that "audit support not in kernel", which I believed were then resolved after I rebuild my kernel.<br>
<br>
However, I got stuck when I tried to add rule using `auditctl` command as below:<br>
`# auditctl -w /etc/passwd -p wa -k passwd_changes`<br>
Error sending add rule data request (Invalid argument)<br>
<br>
I tried to search for solution but it lead me to a bug that were already been solved like years ago. Can anyone tell me if I am in the right way of getting auditd works on raspberry pi? Were the problem I've faced were already a known issue?<br>
<br>
Below are my system information and some logs/details when I tried to diagnosis the problem and thanks a lot for your help in advance!<br>
<br>
`# uname -a`<br>
Linux raspi3.lab 4.4.23-v7+ #2 SMP Sat Oct 1 15:24:41 CST 2016 armv7l armv7l armv7l GNU/Linux<br>
<br>
`# modprobe configs ; gunzip -dc /proc/config.gz | grep AUDIT`<br>
CONFIG_AUDIT=y<br>
CONFIG_NETFILTER_XT_TARGET_<wbr>AUDIT=m<br>
CONFIG_AUDIT_GENERIC=y<br>
# CONFIG_AUDIT_ARCH_COMPAT_<wbr>GENERIC is not set<br>
<br>
`# systemctl status auditd.service`<br>
● auditd.service - Security Auditing Service<br>
   Loaded: loaded (/usr/lib/systemd/system/<wbr>auditd.service; enabled; vendor preset: enabled)<br>
   Active: active (running) since Fri 2016-02-12 00:28:07 CST; 7 months 19 days ago<br>
  Process: 1553 ExecReload=/bin/kill -HUP $MAINPID (code=exited, status=0/SUCCESS)<br>
  Process: 279 ExecStartPost=/sbin/augenrules --load (code=exited, status=1/FAILURE)<br>
 Main PID: 278 (auditd)<br>
   CGroup: /system.slice/auditd.service<br>
           └─278 /sbin/auditd -n<br>
 <br>
Oct 01 16:36:53 raspi3.lab auditd[278]: audit(1475311013.356:8458) op=reconfigure state=changed auid=4294967295 pid=-1 subj=? res=success<br>
Oct 01 16:36:53 raspi3.lab systemd[1]: Reloaded Security Auditing Service.<br>
Oct 01 16:37:28 raspi3.lab systemd[1]: Reloading Security Auditing Service.<br>
Oct 01 16:37:28 raspi3.lab auditd[278]: config change requested by pid=-1 auid=4294967295 subj=?<br>
Oct 01 16:37:28 raspi3.lab auditd[278]: audit(1475311048.046:257) op=reconfigure state=changed auid=4294967295 pid=-1 subj=? res=success<br>
Oct 01 16:37:28 raspi3.lab systemd[1]: Reloaded Security Auditing Service.<br>
Oct 01 16:38:18 raspi3.lab systemd[1]: Reloading Security Auditing Service.<br>
Oct 01 16:38:18 raspi3.lab auditd[278]: config change requested by pid=-1 auid=4294967295 subj=?<br>
Oct 01 16:38:18 raspi3.lab auditd[278]: audit(1475311098.716:2108) op=reconfigure state=changed auid=4294967295 pid=-1 subj=? res=success<br>
Oct 01 16:38:18 raspi3.lab systemd[1]: Reloaded Security Auditing Service.<br>
<br>
While my `/var/log/audit/audit.log` was full with lines of "SERVICE_START" & "SERVICE_STOP"<br>
type=SERVICE_START msg=audit(1475313700.696:276): pid=1 uid=0 auid=4294967295 ses=4294967295 msg='unit=NetworkManager-<wbr>dispatcher comm="systemd" exe="/usr/lib/systemd/systemd" hostname=? addr=? terminal=? res=success'<br>
type=SERVICE_STOP msg=audit(1475313710.836:277): pid=1 uid=0 auid=4294967295 ses=4294967295 msg='unit=NetworkManager-<wbr>dispatcher comm="systemd" exe="/usr/lib/systemd/systemd" hostname=? addr=? terminal=? res=success'<br>
<br>
<br><div><div class="m_-1090923301107754399gmail_signature"><div dir="ltr"><div><div dir="ltr"><div>Sincerly,</div><div>CHING YI.<br></div></div></div></div></div></div>
</div>