home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #27 / NN_1992_27.iso / spool / comp / os / vms / 18340 < prev    next >
Encoding:
Text File  |  1992-11-23  |  1.8 KB  |  55 lines
  1. Newsgroups: comp.os.vms
  2. Path: sparky!uunet!psgrain!hippo!sunvax!hcc
  3. From: hcc@sunvax.sun.ac.za
  4. Subject: Audit server file corruption
  5. Message-ID: <1992Nov23.154109.1@sunvax.sun.ac.za>
  6. Lines: 44
  7. Sender: news@hippo.ru.ac.za
  8. Organization: University of Stellenbosch
  9. Date: Mon, 23 Nov 1992 13:41:09 GMT
  10.  
  11. Good day all netters
  12.  
  13. We're experiencing a problem with our audit servers.
  14.  
  15. Our environment:
  16.   5 VAXen clustered over CI, two HSC50s, one system disk, running VMS V5.5-1
  17.     1 x VAX 780
  18.     2 x VAX 8650
  19.     1 x VAX 6320
  20.     1 x VAX 6510
  21.   SECURITY_AUDIT.AUDIT$JOURNAL file in SYS$MANAGER shared by AUDIT_SERVER
  22.   processes on each node of the cluster.
  23.  
  24. AUDIT_SERVER is started up by default by VMS, also stopped by VMS with
  25. system shutdown.
  26.  
  27. In our SYSTARTUP_V5.COM, we do a
  28.   $ set audit/disable=acl
  29. when the command procesure starts, and a
  30.   $ set audit/enable=acl
  31. when the command procedure completes.  This is to limit security messages,
  32. since SYSTARTUP_V5.COM accesses many sensitive files on which we have
  33. security ACEs.
  34.  
  35. We have experienced corruption of the SECURITY_AUDIT.AUDIT$JOURNAL file
  36. a few times in the last months, and have finally linked the last corruption
  37. with one of our VAXen crashing (the VAX 780).  The records are valid in the 
  38. SECURITY_AUDIT.AUDIT$JOURNAL file right upto the time the SYSINIT record was
  39. made in the ACCOUNTNG.DAT file (on rebooting of the VAX 780 after the crash).
  40. It would appear as if the SECURITY_AUDIT.AUDIT$JOURNAL file was corrupted
  41. when the crashed system rejoined the cluster.
  42.  
  43. What is really going on?  Is this a known bug?  Are we overlooking something
  44. by disabling and enabling the ACL alarms?
  45.  
  46. We'd appreciate any info, pointers, hints and/or ideas and will summarize to
  47. the net if there is any interest.
  48.  
  49. Thanks in advance
  50.  
  51. J.A.Nel
  52. HCC
  53.  
  54. HCC@SUNVAX.SUN.AC.ZA
  55.