Bonjour,
Il fut un temps (jusquà maintenant) où je désactivait SE linux.
Pour l'heure, j'ai eu envie de passer aux choses "sérieuses" en le laissant activer.
Mais voila que j'ai le plus récurant des pb : pas d'accès au net.
Que ce soit en DHCP ou en statique, je rencontre toujours un AVC denial (à ce qui parait causé par SE linux et sa politique). Voici le message dérreur (lu par settroubleshoot)
Résumé:
SELinux is preventing ifconfig (ifconfig_t) "read" to
/var/lib/dhclient/dhclient-eth0.leases (dhcpc_state_t).
Description détaillée:
SELinux denied access requested by ifconfig. It is not expected that this access
is required by ifconfig and this access may signal an intrusion attempt. It is
also possible that the specific version or configuration of the application is
causing it to require additional access.
Autoriser l'accès:
Sometimes labeling problems can cause SELinux denials. You could try to restore
the default system file context for /var/lib/dhclient/dhclient-eth0.leases,
restorecon -v '/var/lib/dhclient/dhclient-eth0.leases'
If this does not work, there is currently no automatic way to allow this access.
Instead, you can generate a local policy module to allow this access - see FAQ
(http://fedora.redhat.com/docs/selinux-faq-fc5/#id2961385) Or you can disable
SELinux protection altogether. Disabling SELinux protection is not recommended.
Please file a bug report (http://bugzilla.redhat.com/bugzilla/enter_bug.cgi)
against this package.
Informations complémentaires:
Contexte source unconfined_u:system_r:ifconfig_t:s0
Contexte cible unconfined_u:object_r:dhcpc_state_t:s0
Objets du contexte /var/lib/dhclient/dhclient-eth0.leases [ file ]
Source ifconfig
Source Path /sbin/ifconfig
Port <Inconnu>
Host master-tux
Source RPM Packages net-tools-1.60-87.fc9
Target RPM Packages
Politique RPM selinux-policy-3.3.1-42.fc9
Selinux activé True
Type de politique targeted
MLS activé True
Mode strict Enforcing
Nom du plugin catchall_file
Nom de l'hôte master-tux
Plateforme Linux master-tux 2.6.25-14.fc9.x86_64 #1 SMP Thu
May 1 06:06:21 EDT 2008 x86_64 x86_64
Compteur d'alertes 3
First Seen ven 18 sep 2009 12:09:43 CEST
Last Seen ven 18 sep 2009 12:12:23 CEST
Local ID bf65eaf9-a395-46a3-afb3-4f7409cbeff0
Numéros des lignes
Messages d'audit bruts
host=master-tux type=AVC msg=audit(1253268743.335:27): avc: denied { read } for pid=4301 comm="ifconfig" path="/var/lib/dhclient/dhclient-eth0.leases" dev=sda2 ino=515218 scontext=unconfined_u:system_r:ifconfig_t:s0 tcontext=unconfined_u:object_r:dhcpc_state_t:s0 tclass=file
host=master-tux type=SYSCALL msg=audit(1253268743.335:27): arch=c000003e syscall=59 success=yes exit=0 a0=cc0340 a1=cc03e0 a2=cb9c90 a3=7fff8f70e970 items=0 ppid=4271 pid=4301 auid=500 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=pts1 ses=1 comm="ifconfig" exe="/sbin/ifconfig" subj=unconfined_u:system_r:ifconfig_t:s0 key=(null)
là je suis sur le net, parce que j'ai tout simplement désinstaller SE linux.
