docker容器中启动audit服务失败

注：本文基于CentOS 6.5编写

1、背景

在容器中启动audit服务，一直报错，

[[email protected] /]# service auditd start
Starting auditd:                                        [FAILED]
[[email protected] /]#
           

2、原因

报错是因为当前audit不支持在容器中使用，该特性社区还在开发中。

具体细节可参考社区回复：

https://www.redhat.com/archives/linux-audit/2016-February/msg00011.html

https://www.redhat.com/archives/linux-audit/2018-July/msg00078.html