Estes são causados devido a negações de permissão do SELinux registradas pelo serviço de auditoria. Seu usuário provavelmente precisa de permissão especial do SELinux para executar o cron.
Ou, se o cron é executado com sucesso, o SELinux é definido como permissivo e somente o imprime como informação. Em sistemas com o SELinux, a opção é configurada em / etc / selinux / config:
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of these two values:
# targeted - Targeted processes are protected,
# mls - Multi Level Security protection.
SELINUXTYPE=targeted
Depois que você disse que não é SELinux como você não tem instalado, eu encontrei isso:
As mensagens de auditoria estão relacionadas ao retrabalho do subsistema de auditoria no linux 3.13 (e possivelmente 3.12.9). Eles certamente não indicam uma ruptura. Eu não sei como desativá-los atualmente (OTOH, mais informações não podem machucar). A única desvantagem é que existem gravações frequentes em disco que podem usar SSDs. Então, aqui está uma modificação no syslog-ng.conf para fazer o syslog colocar essas mensagens na memória:
destination d_audit { file("/tmp/log/kernel-audit.log"); };
filter f_kernel { facility(kern) and not filter(f_iptables) and not filter(f_audit); };
filter f_audit { match("type=" value("MESSAGE")) and match("audit" value("MESSAGE")) and match("uid=" value("MESSAGE")); };
log { source(src); filter(f_audit); destination(d_audit); };
Claro, isso pressupõe que / tmp / log exista antes do início do syslog-ng. Aqueles que usam apenas journald ... estão sem sorte sorrir.
Eu acho que você deve tentar seguir o link para ver se algo aparece por lá. Tenha certeza, parece ser seguro ignorar.
Como também estou executando o archlinux, verifiquei meu dmesg, mas não tenho essas mensagens. Eu poderia tentar sugerir a remoção do pacote de auditoria se você não precisar dele (eu não o tenho nem sei se é um propósito, mas também não recebo essas mensagens).
pacman -R audit