Description of problem: SELinux is preventing /usr/sbin/ifconfig from 'open' accesses on the file /proc/<pid>/net/dev. ***** Plugin catchall (100. confidence) suggests *************************** If sie denken, dass es ifconfig standardmässig erlaubt sein sollte, open Zugriff auf dev file zu erhalten. Then sie sollten dies als Fehler melden. Um diesen Zugriff zu erlauben, können Sie ein lokales Richtlinien-Modul erstellen. Do zugriff jetzt erlauben, indem Sie die nachfolgenden Befehle ausführen: # grep ifconfig /var/log/audit/audit.log | audit2allow -M mypol # semodule -i mypol.pp Additional Information: Source Context system_u:system_r:passenger_t:s0 Target Context system_u:object_r:proc_net_t:s0 Target Objects /proc/<pid>/net/dev [ file ] Source ifconfig Source Path /usr/sbin/ifconfig Port <Unbekannt> Host (removed) Source RPM Packages net-tools-2.0-0.6.20130109git.fc19.x86_64 Target RPM Packages Policy RPM selinux-policy-3.12.1-73.fc19.noarch Selinux Enabled True Policy Type targeted Enforcing Mode Permissive Host Name (removed) Platform Linux (removed) 3.10.10-200.fc19.x86_64 #1 SMP Thu Aug 29 19:05:45 UTC 2013 x86_64 x86_64 Alert Count 3 First Seen 2013-09-04 16:31:41 CEST Last Seen 2013-09-08 04:01:07 CEST Local ID 324028b0-2023-4d79-940a-3ccff25ef119 Raw Audit Messages type=AVC msg=audit(1378605667.576:9198): avc: denied { open } for pid=19717 comm="ifconfig" path="/proc/19717/net/dev" dev="proc" ino=4026531975 scontext=system_u:system_r:passenger_t:s0 tcontext=system_u:object_r:proc_net_t:s0 tclass=file type=SYSCALL msg=audit(1378605667.576:9198): arch=x86_64 syscall=open success=yes exit=ENXIO a0=7f4a5d03b0d3 a1=0 a2=1b6 a3=a items=0 ppid=19716 pid=19717 auid=4294967295 uid=52 gid=52 euid=52 suid=52 fsuid=52 egid=52 sgid=52 fsgid=52 ses=4294967295 tty=(none) comm=ifconfig exe=/usr/sbin/ifconfig subj=system_u:system_r:passenger_t:s0 key=(null) Hash: ifconfig,passenger_t,proc_net_t,file,open Additional info: reporter: libreport-2.1.6 hashmarkername: setroubleshoot kernel: 3.10.10-200.fc19.x86_64 type: libreport
*** This bug has been marked as a duplicate of bug 1007257 ***