
<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">When I perform an <b class="">aide -- update</b> or an <b class="">aide -- check</b>, I get errors such as the following:<div class=""><br class=""></div><div class=""><div class=""><font face="Courier New" class="">DBG: md_enable: algorithm 3 not available</font></div><div class=""><font face="Courier New" class="">DBG: md_enable: algorithm 6 not available</font></div><div class=""><font face="Courier New" class="">gcry_md_enable 1 failedgcry_md_enable 3 failedgcry_md_enable 6 failedgcry_md_enable 1 failedgcry_md_enable 3 failedgcry_md_enable 6 failedgetxattr failed for /etc/systemd/system/multi-user.target.wants/ec2-instance-connect-harvest-hostkeys.service:No such file or directory</font></div><div class=""><font face="Courier New" class="">Error on exit of prelink child process</font></div><div class=""><font face="Courier New" class="">getxattr failed for /lib/debug/usr/.dwz:No such file or directory</font></div><div class=""><font face="Courier New" class="">getxattr failed for /lib/modules/4.14.268-205.500.amzn2.x86_64/mfe_aac/mfe_aac.ko:No such file or directory</font></div><div class=""><font face="Courier New" class="">getxattr failed for /lib/modules/4.14.268-205.500.amzn2.x86_64/mfe_aac/mfe_aac_100709137.ko:No such file or directory</font></div><div class=""><font face="Courier New" class="">getxattr failed for /lib/modules/4.14.276-211.499.amzn2.x86_64/build:No such file or directory</font></div><div class=""><font face="Courier New" class="">getxattr failed for /lib/modules/4.14.276-211.499.amzn2.x86_64/source:No such file or directory</font></div><div class=""><font face="Courier New" class="">getxattr failed for /lib/modules/4.14.276-211.499.amzn2.x86_64/mfe_aac/mfe_aac.ko:No such file or directory</font></div><div class=""><font face="Courier New" class="">getxattr failed for /lib/modules/4.14.276-211.499.amzn2.x86_64/mfe_aac/mfe_aac_100709137.ko:No such file or directory</font></div><div class=""><font face="Courier New" class="">getxattr failed for /lib/modules/4.14.291-218.527.amzn2.x86_64/build:No such file or directory</font></div><div class=""><font face="Courier New" class="">getxattr failed for /lib/modules/4.14.291-218.527.amzn2.x86_64/source:No such file or directory</font></div><div class=""><font face="Courier New" class="">getxattr failed for /lib/modules/4.14.294-220.533.amzn2.x86_64/build:No such file or directory</font></div><div class=""><font face="Courier New" class="">getxattr failed for /lib/modules/4.14.294-220.533.amzn2.x86_64/source:No such file or directory</font></div><div class=""><font face="Courier New" class="">Error on exit of prelink child process</font></div><div class=""><font face="Courier New" class="">Error on exit of prelink child process</font></div><div class=""><font face="Courier New" class="">Error on exit of prelink child process</font></div><div class=""><font face="Courier New" class="">Error on exit of prelink child process</font></div><div class=""><br class=""></div><div class="">I am running on Amazon Linux 2 (which performs like RHEL) and the /usr/lib/modules/4.14.268-205.500.amzn2.x86_64/* failures have to do with our McAfee ESS.</div><div class=""><br class=""></div><div class="">I’ve tried updating <b class="">/etc/aide.conf</b> with lines like</div><div class=""><br class=""></div><div class=""><div class=""><font face="Courier New" class="">!/lib/modules/*.amzn2.x86_64/*</font></div><div class=""><font face="Courier New" class="">!/usr/lib/modules/*.amzn2.x86_64/*</font></div></div><div class=""><br class=""></div><div class="">Which don’t seem to have an effect and I have no idea what to do with the <b class="">algorithm not available</b> or <b class="">exit of prelink</b> messages. Once these messages have passed I get a <b class="">Start timestamp</b> and AIDE seems to run as expected.</div><div class=""><br class=""></div><div class="">Is there anything I can do to reduce these messages?</div><div class=""><br class=""></div><div class="">

<div dir="auto" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; text-decoration: none; word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class=""><div dir="auto" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; text-decoration: none; word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class=""><div dir="auto" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; text-decoration: none; word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class=""><div dir="auto" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; text-decoration: none; word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class=""><div dir="auto" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; text-decoration: none; word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class=""><div>v/r<br class=""><b class="">Jeff Shepherd</b></div><div><a href="mailto:shepherd@spawar.navy.mil" class="">shepherd@spawar.navy.mil</a><br class=""></div></div></div></div></div><br class="Apple-interchange-newline"></div><br class="Apple-interchange-newline"><br class="Apple-interchange-newline">

</div>

<br class=""></div></body></html>