logging - kern.log 中的这一行是什么意思？

Question

谁能向我解释这条线是什么意思以及如何检查哪个进程和用户试图创建什么以及为什么它被拒绝？

audit: type=1400 audit(1618836727.727:855): apparmor="DENIED" operation="create" profile="/usr/sbin/ntpd" pid=1156 comm="ntpd" family="netlink" sock_type="raw" protocol=0 requested_mask="create" denied_mask="create" 

标签： logging

Answer 1

ntpdNetwork Time Protocol是用于在计算机系统中同步时间的守护进程。

这里的审计日志只是说ntpd试图创建一个原始套接字连接，但被拒绝。由于这是一个基本的系统过程，我不会打扰它。

而且由于这与编程无关，因此这个问题不属于stackoverflow。Serverfault和/或超级用户可能是这里更好的选择。