auditctl -l いくつかのルールのみを表示

を実行する必要がありますaugenrules。

これは rule.d のルールをチェックし、それを 1 つの有効なファイルにコンパイルする実行可能スクリプトです。

そのため、 rule.d のすべてのファイルが新しい行で終わっていることを確認する必要があります。それ以外の場合は、生成されたファイルに無効なルールが含まれます。

以前のバージョンの auditd を使用している場合は、このスクリプトがない可能性があります。ただし、実際には、最新バージョンの auditd からインポートしてパスのどこかに配置できるスクリプトにすぎません。推奨されませんが、この場合は auditd を最新バージョンにアップグレードする必要があります。