I did not get you, in kernel auditd is enabled like kauditd is running then what exactly we have to do changes in my system to get full login n log out info in audit. Log file. <div id="yMail_cursorElementTracker_1627546722724"><br></div><div id="yMail_cursorElementTracker_1627546723324">Please help me in giving steps to follow. </div><div id="yMail_cursorElementTracker_1627546741982"><br></div><div id="yMail_cursorElementTracker_1627546742120">Regards,</div><div id="yMail_cursorElementTracker_1627546745437">Rakesh <br><br><div id="ymail_android_signature"><a id="ymail_android_signature_link" href="https://go.onelink.me/107872968?pid=InProduct&c=Global_Internal_YGrowth_AndroidEmailSig__AndroidUsers&af_wl=ym&af_sub1=Internal&af_sub2=Global_YGrowth&af_sub3=EmailSignature">Sent from Yahoo Mail on Android</a></div> <br> <blockquote style="margin: 0 0 20px 0;"> <div style="font-family:Roboto, sans-serif; color:#6D00F6;"> <div>On Sat, Jul 10, 2021 at 19:57, Steve Grubb</div><div><sgrubb@redhat.com> wrote:</div> </div> <div style="padding: 10px 0 0 20px; margin: 10px 0 0 0; border-left: 1px solid #6D00F6;"> On Saturday, July 10, 2021 2:28:55 AM EDT Rakesh Kumar wrote:<br clear="none">> 1)I am trying to run the auditd (start/stop)  without root user as normal<br clear="none">> user , how to achieve this on linux.?<br clear="none"><br clear="none">For security reasons, this is not allowed.<br clear="none"><br clear="none">> 2)i am using kernel version 4.19.97 and i am not getting any login/logout,<div class="yqt4855136466" id="yqtfd99945"><br clear="none">> authentication fail/pass log data in audit.log file. DOes it need any<br clear="none">> changes in the config or rules..</div><br clear="none"><br clear="none">This is hardwired into pam. The rules don't matter. I'd check that pam was <br clear="none">compiled with audit support and that audit is enabled in the kernel.<br clear="none"><br clear="none">-Steve<div class="yqt4855136466" id="yqtfd38435"><br clear="none"><br clear="none"><br clear="none"></div> </div> </blockquote></div>