Description of problem: SELinux is preventing java-abrt from 'name_connect' accesses on the tcp_socket port 6018. ***** Plugin mozplugger (89.7 confidence) suggests ************************ If sie das plugin-Paket benutzen möchten Then sie müssen die SELinux-Überwachung der Firefox-Plugins ausschalten. Do # setsebool -P unconfined_mozilla_plugin_transition 0 ***** Plugin catchall_boolean (10.0 confidence) suggests ****************** If sie folgendes tun möchten: mozilla-Plugin-Domain das Verbinden mit dem Netzwerk über TCP erlauben. Then sie müssen SELinux darüber benachrichtigen, indem Sie die boolesche Variable »mozilla_plugin_can_network_connect« aktivieren. Für weitere Einzelheiten, können Sie die »xserver_selinux« man-Seiten konsultieren. Do setsebool -P mozilla_plugin_can_network_connect 1 ***** Plugin catchall (1.69 confidence) suggests ************************** If sie denken, dass es java-abrt standardmässig erlaubt sein sollte, name_connect Zugriff auf port 6018 tcp_socket zu erhalten. Then sie sollten dies als Fehler melden. Um diesen Zugriff zu erlauben, können Sie ein lokales Richtlinien-Modul erstellen. Do zugriff jetzt erlauben, indem Sie die nachfolgenden Befehle ausführen: # grep java-abrt /var/log/audit/audit.log | audit2allow -M mypol # semodule -i mypol.pp Additional Information: Source Context unconfined_u:unconfined_r:mozilla_plugin_t:s0-s0:c 0.c1023 Target Context system_u:object_r:xserver_port_t:s0 Target Objects port 6018 [ tcp_socket ] Source java-abrt Source Path java-abrt Port 6018 Host (removed) Source RPM Packages Target RPM Packages Policy RPM selinux-policy-3.13.1-71.fc22.noarch Selinux Enabled True Policy Type targeted Enforcing Mode Enforcing Host Name (removed) Platform Linux (removed) 3.16.0-1.fc22.x86_64 #1 SMP Mon Aug 4 10:01:23 UTC 2014 x86_64 x86_64 Alert Count 1 First Seen 2014-08-13 15:38:34 CEST Last Seen 2014-08-13 15:38:34 CEST Local ID 92ddb6f4-da93-40cd-b41f-e6bc9b9ab3c1 Raw Audit Messages type=AVC msg=audit(1407937114.870:761): avc: denied { name_connect } for pid=1537 comm="java-abrt" dest=6018 scontext=unconfined_u:unconfined_r:mozilla_plugin_t:s0-s0:c0.c1023 tcontext=system_u:object_r:xserver_port_t:s0 tclass=tcp_socket permissive=0 Hash: java-abrt,mozilla_plugin_t,xserver_port_t,tcp_socket,name_connect Version-Release number of selected component: selinux-policy-3.13.1-71.fc22.noarch Additional info: reporter: libreport-2.2.3 hashmarkername: setroubleshoot kernel: 3.16.0-1.fc22.x86_64 type: libreport
***** Plugin catchall_boolean (10.0 confidence) suggests ****************** If sie folgendes tun möchten: mozilla-Plugin-Domain das Verbinden mit dem Netzwerk über TCP erlauben. Then sie müssen SELinux darüber benachrichtigen, indem Sie die boolesche Variable »mozilla_plugin_can_network_connect« aktivieren. Für weitere Einzelheiten, können Sie die »xserver_selinux« man-Seiten konsultieren. Do setsebool -P mozilla_plugin_can_network_connect 1