virtualbox.org

Code: Select all

[root@nayeli ~]# grep abrtd /var/log/messages
Dec  2 09:21:27 nayeli abrtd: Registered Reporter plugin 'Logger'
Dec  2 09:21:27 nayeli abrtd: Registered Analyzer plugin 'Kerneloops'
Dec  2 09:21:27 nayeli abrtd: Registered Analyzer plugin 'Python'
Dec  2 09:21:27 nayeli abrtd: Registered Reporter plugin 'Bugzilla'
Dec  2 09:21:27 nayeli abrtd: Registered Analyzer plugin 'CCpp'
Dec  2 09:21:27 nayeli abrtd: Registered Reporter plugin 'KerneloopsReporter'
Dec  2 09:21:27 nayeli abrtd: Registered Action plugin 'KerneloopsScanner'
Dec  2 09:21:27 nayeli abrtd: Init complete, entering main loop
Dec  2 09:23:28 nayeli abrtd: Can't create lock file '/var/spool/abrt/kerneloops-1291278208-1461-3.lock': Permission non accordée
Dec  2 09:23:30 nayeli setroubleshoot: SELinux empêche l'accès en « create » à /usr/sbin/abrtd on kerneloops-1291278208-1461-3.lock. For complete SELinux messages. run sealert -l 60d11d5d-3a29-48c3-88b8-032b6d830a6b
e

Code: Select all

[root@nayeli ~]# sealert -l 60d11d5d-3a29-48c3-88b8-032b6d830a6b

Résumé:

SELinux empêche l'accès en « create » à /usr/sbin/abrtd on
kerneloops-1291278208-1461-3.

Description détaillée:

SELinux a refusé l'accès demandé par abrtd. Il n'est pas prévu que cet accès
soit requis par abrtd et cet accès peut signaler une tentative d'intrusion. Il
est également possible que cette version ou cette configuration spécifique de
l'application provoque cette demande d'accès supplémenta

Autoriser l'accès:

Vous pouvez créer un module de stratégie locale pour autoriser cet accès - lisez
la FAQ (http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385) Merci de
remplir un rapport de bogue.

Informations complémentaires:

Contexte source               system_u:system_r:abrt_t:s0-s0:c0.c1023
Contexte cible                system_u:object_r:var_spool_t:s0
Objets du contexte            kerneloops-1291278208-1461-3.lock [ lnk_file ]
source                        abrtd
Chemin de la source           /usr/sbin/abrtd
Port                          <Inconnu>
Hôte                          nayeli.virtual-home
Paquetages RPM source         abrt-1.1.14-1.fc13
Paquetages RPM cible          
Politique RPM                 selinux-policy-3.7.19-73.fc13
Selinux activé                True
Type de politique             targeted
Mode strict                   Enforcing
Nom du plugin                 catchall
Nom de l'hôte                 nayeli.virtual-home
Plateforme                    Linux nayeli.virtual-home 2.6.34.7-61.fc13.x86_64
                              #1 SMP Tue Oct 19 04:06:30 UTC 2010 x86_64 x86_64
Compteur d'alertes            1
Première alerte               Thu Dec  2 09:23:28 2010
Dernière alerte               Thu Dec  2 09:23:28 2010
ID local                      60d11d5d-3a29-48c3-88b8-032b6d830a6b
Numéros des lignes            

Messages d'audit bruts        

node=nayeli.virtual-home type=AVC msg=audit(1291278208.50:19): avc:  denied  { create } for  pid=1461 comm="abrtd" name="kerneloops-1291278208-1461-3.lock" scontext=system_u:system_r:abrt_t:s0-s0:c0.c1023 tcontext=system_u:object_r:var_spool_t:s0 tclass=lnk_file

node=nayeli.virtual-home type=SYSCALL msg=audit(1291278208.50:19): arch=c000003e syscall=88 success=no exit=-13 a0=7fff9b72c260 a1=19ad238 a2=7fff9b72c264 a3=7fff9b72bfa0 items=0 ppid=1 pid=1461 auid=4294967295 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=(none) ses=4294967295 comm="abrtd" exe="/usr/sbin/abrtd" subj=system_u:system_r:abrt_t:s0-s0:c0.c1023 key=(null)