Fedora Online Forum

Il forum della comunità italiana di Fedora

#1 06-05-2019 11:30:16

sale349
Appena sbarcato sul forum
Registrato: 08-07-2016
Messaggi: 98

[RISOLTO] Risoluzione problemi Selinux.

Tutte le volte che mi sono arrivati gli avvisi di Selinux ho eseguito al terminale il consiglio che mi veniva proposto nei dettagli dove dice # ausearch ...... etc. . Ultimamente - mi è successo due o tre volte - in quel " # ausearch .... c'é .. $MODULE_NAME ..." e nel secondo  " # .... i miei ......".
Penso che al posto di MODULE_NAME  e di ...i miei...bisogna inserire qualcosa: non capisco cosa inserire.
Potete spiegarmi?

Ultima modifica di sale349 (11-05-2019 08:42:09)

Non in linea

#2 07-05-2019 14:07:27

tempus
Moderatore
Da Lombardia
Registrato: 16-11-2010
Messaggi: 2'309

Re: [RISOLTO] Risoluzione problemi Selinux.

Avevo notato qualche refuso simile negli output generati da sealert in F30, mi pare un refuso recente forse dovuto alla traduzione.
Nel mio caso il messaggio era (lo riporto tale e quale)

consentire questo accesso per ora eseguendo: # ausearch -c '(vnstatd)'--raw | audit2allow -M my-$MODULE_NOME # semodule -X 300 -i miei-vnstatd.pp

è da interpretare come

consentire questo accesso per ora eseguendo:
# ausearch -c 'vnstatd' --raw | audit2allow -M my-vnstatd
# semodule -X 300 -i my-vnstatd.pp

(ho aggiunto uno spazio prima di "--raw" e corretto "miei" con "my", per coerenza con l'output generato da audit2allow; infine, ho corretto $MODULE_NOME in modo che fosse coerente)
Spero sia chiaro come ho corretto; rinvio ai manuali di semodule e audit2allow per ulteriori dettagli sugli switch. Auspico che sia un baco temporaneo della traduzione di setroubleshoot


$ apropos [argomento]                         $ man [voce del manuale]
https://docs.fedoraproject.org/     |     https://apps.fedoraproject.org/     |     https://doc.fedoraonline.it

Non in linea

#3 07-05-2019 18:58:05

sale349
Appena sbarcato sul forum
Registrato: 08-07-2016
Messaggi: 98

Re: [RISOLTO] Risoluzione problemi Selinux.

Grazie.
Terrò presente questa tua risposta al momento che mi si verificherà di nuovo quell'avviso di selinux. Chiaramente comunicherò il risultato dell'intervento come da te suggerito e dopo andrò a mettere RISOLTO.
In rete non ho trovato alcun aiuto quindi questo potrebbe essere utile ad altri fedoriani (!).
Ancora grazie.

Non in linea

#4 07-05-2019 19:29:06

tempus
Moderatore
Da Lombardia
Registrato: 16-11-2010
Messaggi: 2'309

Re: [RISOLTO] Risoluzione problemi Selinux.

Di nulla ^^
Credevo fosse limitato a Fedora 30, ma ho constatato che si verifica anche in Fedora 29. Attendo un paio di settimane (in occasione delle nuove release c'è sempre un certo fermento), se persiste e se non sarà stato già segnalato aprirò una nuovo bug report.


$ apropos [argomento]                         $ man [voce del manuale]
https://docs.fedoraproject.org/     |     https://apps.fedoraproject.org/     |     https://doc.fedoraonline.it

Non in linea

#5 11-05-2019 08:41:15

sale349
Appena sbarcato sul forum
Registrato: 08-07-2016
Messaggi: 98

Re: [RISOLTO] Risoluzione problemi Selinux.

Ieri installando Gnome-boxes mi è arrivato un avviso da Selinux. Ho eseguito il tuo percorso con esito positivo. La correzione di "miei in "my" è stata fatta automaticamente dal sistema dopo aver dato il primo comando. Grazie e ... grande forum!!!

Non in linea

Piè di pagina