Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Imprimante ne fonctionne pas

Blueberryone

Bonjour à tous,

Je viens d'installer les drivers de ma nouvelle imprimante Brother HL-3150CDW.
Tout s'est bien passé et mon imprimante est reconnue dans le système.
Cependant lorsque je lance une impression j'ai une alerte SELinux qui s'affiche.
Je vous met le détail de cette alerte ci-dessous:

SELinux is preventing brhl3150cdwfilt from using the execmem access on a process.

***** Plugin catchall_boolean (89.3 confidence) suggests ******************

If vous souhaitez allow cups to execmem
Then vous devez en informer SELinux en activant le booléen « cups_execmem ».
Vous pouvez lire la page de manuel « None » pour plus de détails.
Do
setsebool -P cups_execmem 1

***** Plugin catchall (11.6 confidence) suggests **************************

If vous pensez que brhl3150cdwfilt devrait être autorisé à accéder execmem sur les processus étiquetés cupsd_t par défaut.
Then vous devriez rapporter ceci en tant qu'anomalie.
Vous pouvez générer un module de stratégie local pour autoriser cet accès.
Do
autoriser cet accès pour le moment en exécutant :
# grep brhl3150cdwfilt /var/log/audit/audit.log | audit2allow -M mypol
# semodule -i mypol.pp

Additional Information:
Source Context system_u:system_r:cupsd_t:s0-s0:c0.c1023
Target Context system_u:system_r:cupsd_t:s0-s0:c0.c1023
Target Objects Unknown [ process ]
Source brhl3150cdwfilt
Source Path brhl3150cdwfilt
Port <Unknown>
Host pandora
Source RPM Packages
Target RPM Packages
Policy RPM selinux-policy-3.13.1-158.9.fc23.noarch
Selinux Enabled True
Policy Type targeted
Enforcing Mode Enforcing
Host Name pandora
Platform Linux pandora 4.4.3-300.fc23.x86_64 #1 SMP Fri Feb
26 18:45:40 UTC 2016 x86_64 x86_64
Alert Count 5
First Seen 2016-03-10 09:27:46 CET
Last Seen 2016-03-10 09:30:22 CET
Local ID 918c759c-7708-4f89-bf1d-04153b0384ad

Raw Audit Messages
type=AVC msg=audit(1457598622.778:297): avc: denied { execmem } for pid=2156 comm="brhl3150cdwfilt" scontext=system_u:system_r:cupsd_t:s0-s0:c0.c1023 tcontext=system_u:system_r:cupsd_t:s0-s0:c0.c1023 tclass=process permissive=0

Hash: brhl3150cdwfilt,cupsd_t,cupsd_t,process,execmem

Quelqu'un peut-il me dire ce que cela signifie et ce que je dois faire pour résoudre ce problème?
Merci d'avance pour votre aide

ptitdernier

il suffisait de lire

autoriser cet accès pour le moment en exécutant :
# grep brhl3150cdwfilt /var/log/audit/audit.log | audit2allow -M mypol
# semodule -i mypol.pp

Blueberryone

Bonjour ptidernier et merci de bien vouloir m'aider.

Je viens d'exécuter la commande suggérée et voici ce que ça donne:

[root@pandora blueberry]# grep brhl3150cdwfilt /var/log/audit/audit.log | audit2allow -M mypol
Traceback (most recent call last):
File "/usr/bin/audit2allow", line 363, in <module>
app.main()
File "/usr/bin/audit2allow", line 349, in main
self.__read_input()
File "/usr/bin/audit2allow", line 127, in __read_input
parser = audit.AuditParser(last_load_only=self.__options.lastreload)
File "/usr/lib64/python3.4/site-packages/sepolgen/audit.py", line 358, in __init__
self.__initialize()
File "/usr/lib64/python3.4/site-packages/sepolgen/audit.py", line 370, in __initialize
self.__store_base_types()
File "/usr/lib64/python3.4/site-packages/sepolgen/audit.py", line 547, in __store_base_types
self.base_types = sepolicy.get_types_from_attribute("base_file_type")
File "/usr/lib64/python3.4/site-packages/sepolicy/__init__.py", line 104, in get_types_from_attribute
return info(ATTRIBUTE,attribute)[0]["types"]
File "/usr/lib64/python3.4/site-packages/sepolicy/__init__.py", line 51, in info
dict_list = _policy.info(setype, name)
RuntimeError: Policy not loaded

et voici ce que donne la deuxième commande:

[root@pandora blueberry]# semodule -i mypol.pp
libsemanage.semanage_direct_install_file: Unable to open mypol.pp: No such file or directory
(No such file or directory).
semodule: Failed on mypol.pp!

Je n'y comprend rien!
Peux-tu m'aider s'il-te-plaît?
Merci d'avance

VINDICATORs

Cela donne quoi si tu rentre la prise en charge de cups execmem?

setsebool -P cups_execmem 1

Blueberryone

Bonjour VINDICATORs et merci de bien vouloir m'aider.

Voici ce que donne la commande en question:

[root@pandora blueberry]# setsebool -P cups_execmem 1
setsebool: SELinux is disabled.

Il semble que SELinux soit désactivé.
Comment fait-on pour le réactiver?
Est-ce bien nécessaire?

Merci pour ton aide

VINDICATORs

Si il est désactivé c'est qu'il ne bloque rien.

Le pilote tu l'a pris où?

L'alerte selinux peut être juste une alerte. Tu peux réactiver selinux temporairement en tapant (en root) :

setenforce 1

Cela activera la règle pour accepter (commande précédente) et tu ne devrais plus avoir d'alertes à chaque impression.

Blueberryone

J'ai téléchargé le pilote sur le site officiel de Brother.

Lien pour le pilote

VINDICATORs

En dehors du message cela imprime quelque chose?

Si oui réactive juste selinux temporairement comme je te l'ai dit.

Blueberryone

Oui l'impression se fait correctement!
Mais il y a toujours un message d'erreur malgré que l'impression se soit bien passée.
Ce n'est pas la fin du monde non plus mais je trouve ça embêtant!

Il semble que maintenant lorsque j'exécute cette commande ça passe!

[root@pandora blueberry]# grep brhl3150cdwfilt /var/log/audit/audit.log | audit2allow -M mypol
Nothing to do

Par contre lorsque j'exécute cet autre commande ça ne passe pas!

[root@pandora blueberry]# semodule -i mypol.pplibsemanage.semanage_direct_install_file: Unable to open mypol.pp: No such file or directory
(No such file or directory).
semodule: Failed on mypol.pp!

nouvo09

Blueberryone wrote:Oui l'impression se fait correctement!
Mais il y a toujours un message d'erreur malgré que l'impression se soit bien passée.
Ce n'est pas la fin du monde non plus mais je trouve ça embêtant!

Il semble que maintenant lorsque j'exécute cette commande ça passe!

[root@pandora blueberry]# grep brhl3150cdwfilt /var/log/audit/audit.log | audit2allow -M mypol
Nothing to do

Par contre lorsque j'exécute cet autre commande ça ne passe pas!

[root@pandora blueberry]# semodule -i mypol.pplibsemanage.semanage_direct_install_file: Unable to open mypol.pp: No such file or directory
(No such file or directory).
semodule: Failed on mypol.pp!

C'est évident. La première commande te demande de générer un module, ce qu'elle ne fait pas puisqu'il n'y a rien à faire.

La seconde commande te demande d'utiliser ce module. Pas étonnant qu'il ne le trouve pas.

Blueberryone

Bonjour nouvo09 et merci de répondre à mon problème.

Que dois-je faire dans ce cas?
Comment éviter que ce message d'erreur apparaisse à chaque impression?
C'est agaçant tout de même!

nouvo09

Ok dans un premier temps dis nous si la commande suivante

# grep brhl3150cdwfilt /var/log/audit/audit.log

renvoie quelque chose.