背景：一大早发现告警说机器的内存不足了，然后进去使用以下命令查询，

ps aux --sort=-%mem | head

发现是 auditd 服务占的最多，想重启他，结果报错了，

Failed to stop auditd.service: Operation refused requested by dependency only

解决方案：

然后重启daemon

systemctl daemon-reload

接下来成功执行 systemctl restart auditd.service   ，告警消失