Исправление chenbr0, 13.09.20 11:52 (текущая версия) :
Статус auditd? Что в логах auditd?
Ты после назначения правил сервис перезапустил?
Исходная версия chenbr0, 13.09.20 11:52: