On Fri, 2006-05-12 at 15:25 +0200, Jawid Mahmoodzada wrote:
Hi,
ich möchte kiscsiadmin ausführen, doch verhindert SELinux dies.
Aus der messages:
kernel: audit(1147437820.079:13): avc: denied { execmod } for
pid=1252 comm="kiscsiadm.bin" name="libiscsi.so.1" dev=dm-1
ino=5925118
scontext=user_u:system_r:unconfined_t:s0
tcontext=system_u:object_r:lib_t:s0 tclass=file
Wie kann ich die Policy anpassen, das kiscsiadm.bin die libiscsi.so.1
ausführen darf?
setsebool allow_execmod=1
und danach einen Bugzilla Eintrag für kisciadmin, da das Programm
fehlerhaft arbeitet.
Happy Day.
--
Thorsten Scherf, RHCE, RHCA, RHCSS Mobile: ++49 172 61 32 548
Red Hat GLS EMEA Fax: ++49 2064 470 564