Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

création live cd personalisé - SElinux et root

Rapty

bonjour

j'ai suivi la doc assez détaillée sur la création de live cd / usb ici

seulement il y a deux questions qui restent :
- jusqu'à encore récemment j'arrivais à faire mes lives perso avec SElinux en enforcing mais depuis quelques temps il semble qu'il faille absolument être permissif sinon ça ne passe pas ; il me semble l'avoir lu de toute façon dans le forum (mais pas sur la doc peut être faut il l'ajouter si c'est vraiment nécessaire ?)
- pourquoi à la fin de l'opération me faut il encore donner le mot de passe root ? la doc n'en fait pas allusion. Mais bon c'est tout de même étrange qu'une opération lancée en root demande le mot de passe root vers la fin (visiblement juste avant de créer pour de bon l'iso)

c'est seulement dans mon cas ou c'est normal ?

merci

C@sp€r

Salut,

- jusqu'à encore récemment j'arrivais à faire mes lives perso avec SElinux en enforcing mais depuis quelques temps il semble qu'il faille absolument être permissif sinon ça ne passe pas ; il me semble l'avoir lu de toute façon dans le forum (mais pas sur la doc peut être faut il l'ajouter si c'est vraiment nécessaire ?)

Pourrais-tu poster ton ks ? Normallement ça builde très bien avec selinux en enforcing (d'ailleurs les lives du Projet Fedora et les lives fr sont buildés avec selinux en enforcing). Dans l'exemple de la doc il est en permissive par contre...

- pourquoi à la fin de l'opération me faut il encore donner le mot de passe root ? la doc n'en fait pas allusion. Mais bon c'est tout de même étrange qu'une opération lancée en root demande le mot de passe root vers la fin (visiblement juste avant de créer pour de bon l'iso)

La doc détaillant plusieurs opérations, pourrais-tu dire laquelle exactement et poster l'output de ton terminal ? Mais c'est clairement anormal, sauf si tu passe en root d'une manière obscure... :-D

Rapty

En fait ça marchait très bien en enforcing jusqu'à récemment. Je ne peux pas dire exactement à partir de quand ça a basculé car je n'en fais pas tous les jours, mais depuis hier j'ai remarqué que ça ne passais plus. Aussi bien avec un ks personnalisé qu'avec un ks "officiel" (j'ai essayé avec fedora-XFCE)

La commande :

# livecd-creator --config=/usr/share/spin-kickstarts/fedora-livecd-xfce.ks --fslabel=Fedora-17-XFCE

Ensuite il se passe plusieurs minutes sans retour (je pense qu'il télécharge).
Puis il installe (un peu comme yum) et on voit défiler les paquets (d'ailleurs il en télécharge plus que ce qu'il dit, un truc comme 1125/1120)
Puis il liste les paquets (un peu comme précédemment mais sans le décompte)
Puis il s'occupe des pages de man.
Il termine sur cette ligne "99%" et là un fenêtre graphique s'ouvre en disant "mot de passe administrateur nécessaire"

Une fois que le mot de passe est renseigné il s'occupe de la création de l'iso a proprement parlé.

Le retour est assez long et pas forcément nécessaire. Aussi je vais me contenter de ne mettre que la fin (dès que je l'aurai)

Rapty

Je précise car en nous relisant je me rends compte qu'on ne parle peut être pas du même SElinux : moi je parlais du SElinux du pc hôte qui génère.
alors que tu sembles parler (tout comme la doc) de celui qui sera dans le live et qui, aux étapes dont je parle, n'intervient pas.

pour résumer
- si SElinux activé sur machine hôte : échec à la création de l'iso
- si SElinux en permissif sur la machine hôte : création de l'iso ok (avec toutefois une demande de mot de passe)

EDIT depuis hier au moins

Rapty

Je passe le début donc
...

dmraid-events-1.0.0.rc16-16.fc17.i686
file-5.11-2.fc17.i686
xfce4-places-plugin-1.4.0-2.fc17.i686
e2fsprogs-1.42.3-3.fc17.i686
eject-2.1.5-22.fc17.i686
libiec61883-1.2.0-7.fc17.i686
xfce4-appfinder-4.9.3-2.fc17.i686
libevent-2.0.18-1.fc17.i686
lrzsz-0.12.20-30.fc17.i686
xcb-util-0.3.8-2.fc17.i686
xarchiver-0.5.2-13.fc17.i686

...

Checking for stray cats under /var/cache/man/es...
Processing manual pages under /usr/local/share/man...
Updating index cache for path `/usr/local/share/man/man4x'. Wait...done.
Checking for stray cats under /usr/local/share/man...
Checking for stray cats under /var/cache/man/local...
109 man subdirectories contained newer manual pages.
6974 manual pages were added.
0 stray cats were added.
0 old database entries were purged.
99%

Là, ouverture d'une fenêtre graphique «Authentication is required to mount /dev/mapper/imgcreate-1925-40139» (pourtant je suis déjà root) puis :

I: -input-charset not specified, using utf-8 (detected in locale settings)
Size of boot image is 4 sectors -> No emulation
Size of boot image is 1120 sectors -> No emulation
Size of boot image is 2224 sectors -> No emulation
  1.41% done, estimate finish Fri Nov  2 14:04:03 2012
  2.82% done, estimate finish Fri Nov  2 14:04:03 2012
  4.23% done, estimate finish Fri Nov  2 14:04:03 2012
  5.63% done, estimate finish Fri Nov  2 14:04:03 2012

...

 97.14% done, estimate finish Fri Nov  2 14:04:14 2012
 98.54% done, estimate finish Fri Nov  2 14:04:14 2012
 99.95% done, estimate finish Fri Nov  2 14:04:14 2012
Total translation table size: 2048
Total rockridge attributes bytes: 2417
Total directory bytes: 8192
Path table size(bytes): 64
Max brk space used 23000
355184 extents written (693 MB)
Inserting md5sum into iso image...
md5 = ae24abacb9fa775a1845885e71d666c2
Inserting fragment md5sums into iso image...
fragmd5 = 1c73fb4e46122334134844d3d21f846c4ada75bddce95ffae93a6dfcf973
frags = 20
Setting supported flag to 0
umount: /var/tmp/imgcreate-8NZL0F/install_root/sys/fs/selinux/load : non trouvé

Et là j'ai enfin mon ISO !