LINUX.ORG.RU
Форум — Admin  

SELinux не может запуститься

 


0

1

В логах ясно сказано, что запрещено чтение файла (точнее многих). При создании политики:

cat /var/log/messages.log | audit2allow -M local

Просит выполнить:

semodule -i local.pp

Но она вылетает с ошибкой:

libsepol.link_modules: Tried to link in an MLS module with a non-MLS base. (No such file or directory).

libsemanage.semanage_link_sandbox: Link packages failed (No such file or directory).

Что я сделал не правильно и как можно разрешить доступ к файлам?

← xen vlan mtu 1500
Стратегия обновления ПО на серверах →
Ответ на: комментарий от amalofeev

Jun 29 01:41:56 localhost kernel: [ 88.776428] type=1400 audit(1340912516.614:48): avc: denied { relabelto } for pid=1143 comm=«login» name=«tty1» dev=«devtmpfs» ino=1053 scontext=system_u:system_r:local_login_t tcontext=user_u:object_r:device_t tclass=chr_file

Jun 29 01:41:56 localhost kernel: [ 88.868262] type=1400 audit(1340912516.707:49): avc: denied { write } for pid=1143 comm=«login» path=«/dev/tty1» dev=«devtmpfs» ino=1053 scontext=system_u:system_r:local_login_t tcontext=user_u:object_r:device_t tclass=chr_file

Jun 29 01:41:56 localhost kernel: [ 88.883607] type=1400 audit(1340912516.724:50): avc: denied { read write } for pid=1158 comm=«bash» name=«tty1» dev=«devtmpfs» ino=1053 scontext=user_u:user_r:user_t tcontext=user_u:object_r:device_t tclass=chr_file

Jun 29 01:41:56 localhost kernel: [ 88.885592] type=1400 audit(1340912516.724:51): avc: denied { read write } for pid=1158 comm=«bash» name=«tty» dev=«devtmpfs» ino=1046 scontext=user_u:user_r:user_t tcontext=system_u:object_r:device_t tclass=chr_file

Jun 29 01:41:56 localhost kernel: [ 88.885606] type=1400 audit(1340912516.724:52): avc: denied { open } for pid=1158 comm=«bash» name=«tty» dev=«devtmpfs» ino=1046 scontext=user_u:user_r:user_t tcontext=system_u:object_r:device_t tclass=chr_file

Jun 29 01:41:56 localhost kernel: [ 88.885762] type=1400 audit(1340912516.724:53): avc: denied { ioctl } for pid=1158 comm=«bash» path=«/dev/tty1» dev=«devtmpfs» ino=1053 scontext=user_u:user_r:user_t tcontext=user_u:object_r:device_t tclass=chr_file

Но вопрос у меня в том, как добавить разрешения, а не причина запретов.

Aligator
() автор топика
Ответ на: комментарий от Aligator

С добавлением разобрался, осталась только одна проблема - авторизация. Почему-то он не даёт даже ввести пароль. Посмотрю, что скажет гугль.

Aligator
() автор топика
Ответ на: комментарий от jessey

Сначала смотришь в гугле, потом постишь на ЛОР, если не нашёл.

Так и делаю.

Aligator
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← xen vlan mtu 1500
Admin
Стратегия обновления ПО на серверах →