Attachment 589713 Details for Bug 829139 – File: description

File: description

description (text/plain), 2.47 KB, created by Rafal Boruc on 2012-06-06 05:00:44 UTC

(hide)

Description:

Filename:

MIME Type:

Creator: Rafal Boruc

Created: 2012-06-06 05:00:44 UTC

Size: 2.47 KB

patch

obsolete

>SELinux is preventing nmbd from using the 'dac_override' capabilities.
>
>*****  Plugin dac_override (91.4 confidence) suggests  ***********************
>
>If aby pomÃ³c ustaliÄ, czy domena wymaga tego dostÄpu lub w systemie istnieje plik z bÅÄdnymi uprawnieniami
>Then naleÅ¼y wÅÄczyÄ audyt, aby uzyskaÄ informacje o ÅcieÅ¼ce problemowego pliku i ponownie utworzyÄ bÅÄd.
>Do
>
>WÅÄczenie peÅnego audytu
># auditctl -w /etc/shadow -p w
>PrÃ³ba ponownego utworzenia AVC. NastÄpnie wykonanie polecenia
># ausearch -m avc -ts recent
>JeÅli widoczny jest wpis ÅCIEÅ»KI, naleÅ¼y sprawdziÄ wÅaÅciciela/uprawnienia pliku, a nastÄpnie je naprawiÄ. W przeciwnym wypadku naleÅ¼y zgÅosiÄ bÅÄd w Bugzilli.
>
>*****  Plugin catchall (9.59 confidence) suggests  ***************************
>
>If jeÅli nmbd powinno mieÄ domyÅlnie moÅ¼liwoÅÄ dac_override.
>Then proszÄ to zgÅosiÄ jako bÅÄd.
>MoÅ¼na utworzyÄ lokalny moduÅ polityki, aby umoÅ¼liwiÄ ten dostÄp.
>Do
>moÅ¼na tymczasowo zezwoliÄ na ten dostÄp wykonujÄc polecenia:
># grep nmbd /var/log/audit/audit.log | audit2allow -M mojapolityka
># semodule -i mojapolityka.pp
>
>Additional Information:
>Source Context                system_u:system_r:nmbd_t:s0
>Target Context                system_u:system_r:nmbd_t:s0
>Target Objects                 [ capability ]
>Source                        nmbd
>Source Path                   nmbd
>Port                          <Nieznane>
>Host                          (removed)
>Source RPM Packages           
>Target RPM Packages           
>Policy RPM                    selinux-policy-3.10.0-128.fc17.noarch
>Selinux Enabled               True
>Policy Type                   targeted
>Enforcing Mode                Enforcing
>Host Name                     (removed)
>Platform                      Linux (removed) 3.3.7-1.fc17.i686 #1 SMP Mon May 21
>                              22:50:24 UTC 2012 i686 i686
>Alert Count                   4
>First Seen                    Åro, 6 cze 2012, 04:24:35
>Last Seen                     Åro, 6 cze 2012, 05:41:52
>Local ID                      eb0ff3a3-eaaa-48f6-9f16-4a2fb94442c0
>
>Raw Audit Messages
>type=AVC msg=audit(1338957712.841:42): avc:  denied  { dac_override } for  pid=897 comm="nmbd" capability=1  scontext=system_u:system_r:nmbd_t:s0 tcontext=system_u:system_r:nmbd_t:s0 tclass=capability
>
>
>Hash: nmbd,nmbd_t,nmbd_t,capability,dac_override
>
>audit2allowunable to open /sys/fs/selinux/policy:  Permission denied
>
>
>audit2allow -Runable to open /sys/fs/selinux/policy:  Permission denied
>
>

Actions: View

Attachments on bug 829139: 589713