Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Attention blocage complet au boot, SELinux impliqué

xtex

Salut à tous,
J'ai un souci pour le moins rigolos car je pourrais reinstaller F8 (pas de données majeures
sur le disque dur pour le moment) mais ce qui m'est arrivé est plutot surprenant, et les options semblent minces si bien qu'il pourrait s'agir d'un problème sérieux. Voici un resumé du problème avec des détails qui pourraient etre important? désolé pour mon Français au cas ou.

J'ai installé F8 il y à trois semaines et tout allait bien. J'avais à l'époque
désactivé SELinux car je ne connais pas trop et de plus j'ai toujours travaillé avec des protections minimales sur Linux.
Là desactivation de SELinux fut faite durant l'installation en meme temps que le firewall. Il m'avait indiqué à l'époque qu'il fallait tout relabéliser
au redémarage, mais ce ne fut pas fait, du moins j'ai rien noté. Avec un log sur Gnome, et sans avoir créer un utilisateur (je voulais le faire après), j'ai pu vérifier avec l'interface graphique de SELinux qu'effectivement
c'était désactivé. L'installation fut minimale. Le disque dur contient Windows XP 15 GB+Partition VFat 10 GB+ F8 7GB. La connection internet et tout le tralala comme l'imprimante c'est passé sans problème (après un update). XP et la partition Vfat ont été installé avant ou j'avais partitionné avec partition Magic avant d'installer F8. J'ai toujours fait les updates via yum.

Première surprise, en passant, je peux sous root modifier n'importe quel fichier sur XP (NTFS!). Il me semblait qu'il y avait des problèmes de copyright la dessus? Autre surprise, je n'ai plus besoin d'editer fstab comme avant.
XP et la partition vfat apparaissent dans /media!

Il ya deux jours, heureux comme un gardon j'ai finalement crée un utilisateur avec son propre groupe de la façon la plus standard. Je ne pouvais pas modifer les fichiers avec utilisateur, ni sur Windows XP ni sur la partition VFat. Je file donc sous root pour changer les droits et il me dit que le propriétaire est inconnu, pour les deux partitions. Je démonte et remonte les partitions et là root devient propriétaire. Soit, donc, je lui somme que l'utilisateur crée doit avoir tous les accès, a XP+VFat, tout celà via l'interface graphique (on se fait vieux). Refus, pourtant je suis root. Bon. Je vais prendre un café et reboot le tout puis me log en tant que user. Là,
nouvelle fantastique, user devient owner de la partition XP mais pas de VFat! Je retourne donc sous root et il confirme la chose mais me refuse le droit de modifier le proprétaire.

Et là chose sympa qui je pense a avoir avec le problème, j'efface l'utilisateur en question (on est libre sur linux, non;)), reboot pour etre sur
et me relog avec root. Le propriétaire des partitions devient "unknown", que je transforme en "root" après avoir
placé un fichier que j'ai créer pour l'occasion, bizarre tout çà, est-ce une spécialité F8 ou SELinux? Pour le dernier, je me souviens qu'il était désactivé avec cette histoire de relabelling. Du coup hop je me dit qu'il faut faire comme tout le monde et Enforce SELinux, comme il me fut proposé à l'installation.
Au boot, il bloque quand il monte le volume, car il me dit que root n'a pas d'accès d'écriture (!!) et il enchaine le relabel avec les étoiles de SELinux et il défile tout un tas de choses sympatiques comme par exemple que libblkid.so.1 manque au fichier et qu'il ne peut rien y faire.
Je lui demande de me donner la main en appyuant sur I, refus!

Je serait sacrément embeté si j'avais des données, je peux peut-etre tenter un rescue avec le cd, ou peut-etre autre chose? En tous cas c'est un cas interessant. J'ai jusque là connu plusieurs système Linux red hat et companie avec des securités "minimales" de l'époque, mais j'ai jamais vu un ordi me dire qu'en tant que root je n'ai pas de droit!

Merci d'avance.
a+

Slookeur

Bonsoir,

je ne connais pas bien selinux mais pour pouvoir démarrer tu peut essayer de modifier
les fichiers de conf de selinux.
Pour cela utilise le DVD d'installation, puis va dans le dossier '/etc'/selinux'
et édite le fichier 'config' en particulier la ligne 'SELINUX='
En ex voici mon fichier '/etc/sellinux/config'

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - SELinux is fully disabled.
SELINUX=permissive
# SELINUXTYPE= type of policy in use. Possible values are:
# targeted - Only targeted network daemons are protected.
# strict - Full SELinux protection.
SELINUXTYPE=targeted

# SETLOCALDEFS= Check local definition changes
SETLOCALDEFS=0

Cordialement

S.

xtex

Salut,
OK merci ceci fait l'affaire. C'est tout de meme drole que root perde ces droits comme ca, bizarre. Et puis c'est normal
que sous F8 on a les partitions sous /media?!!
A+