Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Lancement de NFS

les-jj

Bonjour,

Je viens d'installer Fedora 18 sur mon ordinateur. Il est en réseau NFS avec un second ordinateur. Ce dernier ne "voit" pas l'ordinateur qui vient de passer en fedora 18.

Quand, sur l'ordinateur en fedora 18, je tape la commande

systemctl start nfs-server.service

j'ai la réponse

A dependency job for nfs-server.service failed. See 'journalctl -xn' for details.

avec un message "alerte de sécurité SELinux Refus d'accès AVC"

Est-ce que quelqu'un peut me donner des conseils pour résoudre ce problème?

Par avance merci

les-jj

Quand je regrade le détaille sur SELinux, j'ai les informations suivantes :

SELinux is preventing /usr/sbin/mount.nfs from create access on the file utab.dlFR2O.

***** Plugin catchall (100. confidence) suggests ***************************

If vous pensez que mount.nfs devrait être autorisé à accéder create sur utab.dlFR2O file par défaut.
Then vous devriez rapporter ceci en tant qu'anomalie.
Vous pouvez générer un module de stratégie local pour autoriser cet accès.
Do
autoriser cet accès pour le moment en exécutant :
# grep mount.nfs /var/log/audit/audit.log | audit2allow -M mypol
# semodule -i mypol.pp

Additional Information:
Source Context system_u:system_r:mount_t:s0
Target Context system_u:object_r:var_run_t:s0
Target Objects utab.dlFR2O [ file ]
Source mount.nfs
Source Path /usr/sbin/mount.nfs
Port <Unknown>
Host tiramisu
Source RPM Packages nfs-utils-1.2.6-14.fc18.x86_64
Target RPM Packages
Policy RPM selinux-policy-3.11.1-73.fc18.noarch
Selinux Enabled True
Policy Type targeted
Enforcing Mode Enforcing
Host Name tiramisu
Platform Linux tiramisu 3.6.10-4.fc18.x86_64 #1 SMP Tue Dec
11 18:01:27 UTC 2012 x86_64 x86_64
Alert Count 99
First Seen 2013-02-01 21:12:21 CET
Last Seen 2013-02-03 16:19:57 CET
Local ID 8d7d6d17-be6e-44d2-9f43-492dbc528ff5

Raw Audit Messages
type=AVC msg=audit(1359904797.247:47): avc: denied { create } for pid=764 comm="mount.nfs" name="utab.dlFR2O" scontext=system_u:system_r:mount_t:s0 tcontext=system_u:object_r:var_run_t:s0 tclass=file

type=SYSCALL msg=audit(1359904797.247:47): arch=x86_64 syscall=open success=no exit=EACCES a0=7f795654af10 a1=c2 a2=180 a3=9137d7c9 items=0 ppid=763 pid=764 auid=4294967295 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=(none) ses=4294967295 comm=mount.nfs exe=/usr/sbin/mount.nfs subj=system_u:system_r:mount_t:s0 key=(null)

Hash: mount.nfs,mount_t,var_run_t,file,create

audit2allow

#============= mount_t ==============
allow mount_t var_run_t:file create;

audit2allow -R

#============= mount_t ==============
allow mount_t var_run_t:file create;

nouvo09

Oui c'est normal.

Tu as une question ?

les-jj

Oui
Comment faire pour que le "serveur NFS" de mon ordinateur ne fedora 18 fonctionne?

didierg

Que retourne la commande

firewall-cmd --list-services

Si le service nfs n'est pas autorisé au niveau du firewall il faut l'ajouter avec la commande:

firewall-cmd --permanent --add-service nfs

nouvo09

Voilà ce que dit le message que tu rapportes. On peut difficilement être plus clair :

Si vous pensez que mount.nfs devrait être autorisé à accéder create sur utab.dlFR2O file par défaut.
Then vous devriez rapporter ceci en tant qu'anomalie.
Vous pouvez générer un module de stratégie local pour autoriser cet accès.
Do
autoriser cet accès pour le moment en exécutant :
# grep mount.nfs /var/log/audit/audit.log | audit2allow -M mypol
# semodule -i mypol.pp

les-jj

Désolé, je n'avais pas lu le rapport de SELinux.

J'ai lancé les commandes préconisées :

[root@tiramisu parents]# grep mount.nfs /var/log/audit/audit.log | audit2allow -M mypol
******************** IMPORTANT ***********************
To make this policy package active, execute:

semodule -i mypol.pp

[root@tiramisu parents]# semodule -i mypol.pp
[root@tiramisu parents]# systemctl start nfs-server.service
A dependency job for nfs-server.service failed. See 'journalctl -xn' for details.
[root@tiramisu parents]#

Mais cela n'a pas résolu le problème. J'ai remonté le bug.

les-jj

J'ai fait plusieurs redémarrage de mon ordinateur. J'arrive rapidement, en mode console, à une "page" intitulée : "GNU GRUB Version 2.00 ~beta6" avec deux choix possibles "lancement de Fedora" et options supplémentaires.
Quand je fais aucune action, l'ordinateur se lance et je ne peux pas activer le serveur NFS.

Par contre quand je choisis "plus d'option", j'ai plus de choix :
Fedora, Linux avec fedup
Fedora, Linux avec fedup (mode dépannage)
Fedora, Linux avec 3.7.4-204.fc18.x86_64
Fedora, Linux avec 3.7.4-204.fc18.x86_64 (mode dépannage).

Quand je choisis Fedora, Linux avec 3.7.4-204.fc18.x86_64, je peux lancer le serveur NFS de mon ordinateur.

Est-ce que cette situation est normal?

nouvo09

Tu as deux commandes à lire et à effectuer :

1)
grep mount.nfs /var/log/audit/audit.log | audit2allow -M mypol

2)
semodule -i mypol.pp

Pebkac

les-jj

J'ai bien fait ces deux commandes plusieurs fois.
Cela n'a rien changé.

nouvo09

Par contre quand je choisis "plus d'option", j'ai plus de choix :
Fedora, Linux avec fedup
Fedora, Linux avec fedup (mode dépannage)
Fedora, Linux avec 3.7.4-204.fc18.x86_64
Fedora, Linux avec 3.7.4-204.fc18.x86_64 (mode dépannage).

Tu dis au premier post que tu viens d'installer F 18. Que viennent faire ces lignes fedup alors ?
C'est ce qui sert à upgrader. Tu as fait quoi au juste ?

les-jj

Depuis hier, j'essaye de passer de fedora 17 à fedora 18. J'ai suivi http://forums.fedora-fr.org/viewtopic.php?id=58923 et j'ai eu quelques problèmes qui sont réglés. Je pense donc que je suis sous Fedora 18 car j'ai changé de page d'accueil. Mais je n'en suis pas certain.

Je suis surpris et je ne comprends pas pour quelle raison j'ai cette information Fedora, Linux pour fedup.

SI quelqu’un a une explication je suis preneur.

nouvo09

Mais alors pourquoi tu ne commences pas par préciser exactement ce que tu as fait et qu'on soit obligés de t'arracher les infos avec des forceps ?

J'en sais rien, modifie le fichier grub.cfg alors ça fonctionnera bien.

les-jj

comment je le modifie, ce fichier grub.cfg?