|
楼主 |
发表于 2010-6-28 22:23:47
|
显示全部楼层
概述:
SELinux 正在阻止 googleearth-bin 装载需要重新定位文本的
/home/ZXF/
详细描述:
googleearth-bin 应用程序试图读取需要文本重定位的
/home/ZXF/google-earth/libIGGfx.so。 这是潜在的安全问题。
多数程序库不需要这样做。有时候程序库编码不正确会有这样的请求。
SELinux 内存保护测试 (http://people.redhat.com/drepper/selinux-mem.html)
页面说明如何移除这个请求。您能够设置 S
允许访问:
If you trust /home/ZXF/google-earth/libIGGfx.so to run correctly, you can change
the file context to textrel_shlib_t. "chcon -t textrel_shlib_t
'/home/ZXF/google-earth/libIGGfx.so'" You must also change the default file
context files on the system in order to preserve them even on a full relabel.
"semanage fcontext -a -t textrel_shlib_t '/home/ZXF/google-earth/libIGGfx.so'"
Fix 命令:
chcon -t textrel_shlib_t '/home/ZXF/google-earth/libIGGfx.so'
附加信息:
源上下文 unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1
023
目标上下文 unconfined_ubject_r:user_home_t:s0
目标对象 /home/ZXF/google-earth/libIGGfx.so [ file ]
源 googleearth-bin
源路径 /home/ZXF/google-earth/googleearth-bin
端口 <未知>
主机 localhost.localdomain
源 RPM 软件包
目标 RPM 软件包
策略 RPM selinux-policy-3.7.19-28.fc13
启用 Selinux True
策略类型 targeted
Enforcing 模式 Enforcing
插件名称 allow_execmod
主机名 localhost.localdomain
平台 Linux localhost.localdomain
2.6.33.5-124.fc13.i686.PAE #1 SMP Fri Jun 11
09:42:24 UTC 2010 i686 i686
警报计数 4
第一个 2010年06月21日 星期一 21时16分09秒
最后一个 2010年06月28日 星期一 22时22分07秒
本地 ID 6f61ae8f-b322-4327-be4c-2c4c3ae81a55
行号
原始核查信息
node=localhost.localdomain type=AVC msg=audit(1277734927.684:48): avc: denied { execmod } for pid=4602 comm="googleearth-bin" path="/home/ZXF/google-earth/libIGGfx.so" dev=sda7 ino=6328 scontext=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 tcontext=unconfined_ubject_r:user_home_t:s0 tclass=file
node=localhost.localdomain type=SYSCALL msg=audit(1277734927.684:48): arch=40000003 syscall=125 success=no exit=-13 a0=2db7000 a1=370000 a2=5 a3=bfa49fd0 items=0 ppid=1 pid=4602 auid=500 uid=500 gid=500 euid=500 suid=500 fsuid=500 egid=500 sgid=500 fsgid=500 tty=(none) ses=1 comm="googleearth-bin" exe="/home/ZXF/google-earth/googleearth-bin" subj=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 key=(null) |
|