在使用ansible 或者ssh的时候。因为机器上也装了一些特殊软件。导致经常ansible执行卡住，或者ssh卡住。或者机器莫名假死。

所以绝对停掉auditd.service服务看看。

但这个服务的service文件配置了，RefuseManualStop=yes，是不允许手动停止的。

所以需要这里RefuseManualStop=yes 改成no，然后操作。

 

ansible all-linux -m shell -a "sed -i '14 s/yes/no/g' /usr/lib/systemd/system/auditd.service "