Bug 1490206
| Summary: | [qemu-geust-agent] cmd: guest-set-user-password: child process has failed to set user password | ||
|---|---|---|---|
| Product: | Red Hat Enterprise Linux 6 | Reporter: | xiagao |
| Component: | selinux-policy | Assignee: | Lukas Vrabec <lvrabec> |
| Status: | CLOSED WONTFIX | QA Contact: | BaseOS QE Security Team <qe-baseos-security> |
| Severity: | medium | Docs Contact: | |
| Priority: | medium | ||
| Version: | 6.9 | CC: | ailan, chayang, dwalsh, juzhang, lijin, lvrabec, mgrepl, mkenneth, mmalik, plautrba, pvrabec, rbalakri, ssekidde, virt-maint, xiagao, xuwei, zhengtli |
| Target Milestone: | rc | ||
| Target Release: | --- | ||
| Hardware: | x86_64 | ||
| OS: | Linux | ||
| Whiteboard: | |||
| Fixed In Version: | Doc Type: | If docs needed, set a value | |
| Doc Text: | Story Points: | --- | |
| Clone Of: | 1369699 | Environment: | |
| Last Closed: | 2017-10-02 13:28:34 UTC | Type: | Bug |
| Regression: | --- | Mount Type: | --- |
| Documentation: | --- | CRM: | |
| Verified Versions: | Category: | --- | |
| oVirt Team: | --- | RHEL 7.3 requirements from Atomic Host: | |
| Cloudforms Team: | --- | Target Upstream Version: | |
| Embargoed: | |||
| Bug Depends On: | 1369699 | ||
| Bug Blocks: | |||
|
Comment 2
Milos Malik
2017-09-11 07:10:28 UTC
[root@bootp-73-75-49 ~]# ausearch -m avc -m user_avc -m selinux_err -m user_selinux_err -i -ts today
----
type=SYSCALL msg=audit(2017年09月11日 12:56:53.028:13) : arch=x86_64 syscall=open success=no exit=-13(Permission denied) a0=0x7fe074f854d1 a1=O_WRONLY|O_CREAT|O_CLOEXEC a2=0600 a3=0xffffffffffffff09 items=0 ppid=1967 pid=2757 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 12:56:53.028:13) : avc: denied { write } for pid=2757 comm=chpasswd name=.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.546:22) : arch=x86_64 syscall=fcntl success=yes exit=0 a0=0x3 a1=F_SETLKW a2=0x7fff5826f120 a3=0x8 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:00:48.546:22) : avc: denied { lock } for pid=2769 comm=chpasswd path=/etc/.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.546:21) : arch=x86_64 syscall=open success=yes exit=3 a0=0x7f2787f7e4d1 a1=O_WRONLY|O_CREAT|O_CLOEXEC a2=0600 a3=0xffffffffffffff09 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:00:48.546:21) : avc: denied { open } for pid=2769 comm=chpasswd name=.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:00:48.546:21) : avc: denied { write } for pid=2769 comm=chpasswd name=.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.546:23) : arch=x86_64 syscall=open success=yes exit=4 a0=0x7fff5826ecf0 a1=O_WRONLY|O_CREAT|O_EXCL a2=0600 a3=0x0 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:00:48.546:23) : avc: denied { write } for pid=2769 comm=chpasswd name=passwd.2769 dev=dm-1 ino=150179 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:00:48.546:23) : avc: denied { create } for pid=2769 comm=chpasswd name=passwd.2769 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:00:48.546:23) : avc: denied { add_name } for pid=2769 comm=chpasswd name=passwd.2769 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=dir
type=AVC msg=audit(2017年09月11日 13:00:48.546:23) : avc: denied { write } for pid=2769 comm=chpasswd name=etc dev=dm-1 ino=131074 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=dir
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.547:24) : arch=x86_64 syscall=link success=yes exit=0 a0=0x7fff5826ecf0 a1=0x7fff5826e8f0 a2=0x5 a3=0x0 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:00:48.547:24) : avc: denied { link } for pid=2769 comm=chpasswd name=passwd.2769 dev=dm-1 ino=150179 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.547:25) : arch=x86_64 syscall=unlink success=yes exit=0 a0=0x7fff5826ecf0 a1=0x7fff5826e850 a2=0x7fff5826e850 a3=0x0 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:00:48.547:25) : avc: denied { unlink } for pid=2769 comm=chpasswd name=passwd.2769 dev=dm-1 ino=150179 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:00:48.547:25) : avc: denied { remove_name } for pid=2769 comm=chpasswd name=passwd.2769 dev=dm-1 ino=150179 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=dir
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.547:26) : arch=x86_64 syscall=open success=yes exit=5 a0=0x7f2788a3fa00 a1=O_RDWR|O_NOCTTY|O_NONBLOCK|O_NOFOLLOW a2=0x0 a3=0x0 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:00:48.547:26) : avc: denied { read } for pid=2769 comm=chpasswd name=shadow dev=dm-1 ino=150173 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:00:48.547:26) : avc: denied { dac_override } for pid=2769 comm=chpasswd capability=dac_override scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:system_r:virt_qemu_ga_t:s0 tclass=capability
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.547:27) : arch=x86_64 syscall=fstat success=yes exit=0 a0=0x5 a1=0x7fff5826ef50 a2=0x7fff5826ef50 a3=0x238 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:00:48.547:27) : avc: denied { getattr } for pid=2769 comm=chpasswd path=/etc/shadow dev=dm-1 ino=150173 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.548:28) : arch=x86_64 syscall=open success=no exit=-2(No such file or directory) a0=0x7f278a751720 a1=O_RDONLY a2=0x1b6 a3=0x0 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:00:48.548:28) : avc: denied { search } for pid=2769 comm=chpasswd name=files dev=dm-1 ino=145104 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:file_context_t:s0 tclass=dir
type=AVC msg=audit(2017年09月11日 13:00:48.548:28) : avc: denied { search } for pid=2769 comm=chpasswd name=contexts dev=dm-1 ino=145098 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:default_context_t:s0 tclass=dir
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.548:29) : arch=x86_64 syscall=open success=yes exit=7 a0=0x7f278a74d9a0 a1=O_RDONLY a2=0x1b6 a3=0x0 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:00:48.548:29) : avc: denied { open } for pid=2769 comm=chpasswd name=file_contexts dev=dm-1 ino=145429 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:file_context_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:00:48.548:29) : avc: denied { read } for pid=2769 comm=chpasswd name=file_contexts dev=dm-1 ino=145429 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:file_context_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.548:30) : arch=x86_64 syscall=fstat success=yes exit=0 a0=0x7 a1=0x7fff5826ca30 a2=0x7fff5826ca30 a3=0x7fff5826c730 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:00:48.548:30) : avc: denied { getattr } for pid=2769 comm=chpasswd path=/etc/selinux/targeted/contexts/files/file_contexts dev=dm-1 ino=145429 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:file_context_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.610:31) : arch=x86_64 syscall=open success=yes exit=7 a0=0x7fff5826daa0 a1=O_RDWR a2=0x7fff5826dab0 a3=0x0 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:00:48.610:31) : avc: denied { write } for pid=2769 comm=chpasswd name=context dev=selinuxfs ino=5 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:security_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.610:32) : arch=x86_64 syscall=write success=yes exit=30 a0=0x7 a1=0x7f278adc69e0 a2=0x1e a3=0x7fff5826d820 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:00:48.610:32) : avc: denied { check_context } for pid=2769 comm=chpasswd scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:security_t:s0 tclass=security
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.611:33) : arch=x86_64 syscall=write success=yes exit=30 a0=0x7 a1=0x7f278adc2070 a2=0x1e a3=0x6165726373662f72 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:00:48.611:33) : avc: denied { setfscreate } for pid=2769 comm=chpasswd scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:system_r:virt_qemu_ga_t:s0 tclass=process
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.634:34) : arch=x86_64 syscall=fchown success=yes exit=0 a0=0x7 a1=0x0 a2=0x0 a3=0x0 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:00:48.634:34) : avc: denied { setattr } for pid=2769 comm=chpasswd name=shadow- dev=dm-1 ino=131108 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.721:35) : arch=x86_64 syscall=open success=yes exit=5 a0=0x7fff5826ed30 a1=O_WRONLY|O_CREAT|O_TRUNC a2=0666 a3=0x0 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:00:48.721:35) : avc: denied { create } for pid=2769 comm=chpasswd name=shadow+ scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.755:36) : arch=x86_64 syscall=rename success=yes exit=0 a0=0x7fff5826ed30 a1=0x7f2788a3fa00 a2=0x7fff5826ec00 a3=0x7f27881b5170 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:00:48.755:36) : avc: denied { unlink } for pid=2769 comm=chpasswd name=shadow dev=dm-1 ino=150173 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:00:48.755:36) : avc: denied { rename } for pid=2769 comm=chpasswd name=shadow+ dev=dm-1 ino=150277 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.755:37) : arch=x86_64 syscall=execve success=yes exit=0 a0=0x7f278883c914 a1=0x7fff5826ecf0 a2=0x7fff5826ed10 a3=0x7f2788818a70 items=0 ppid=2769 pid=2770 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=nscd exe=/usr/sbin/nscd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:00:48.755:37) : avc: denied { execute_no_trans } for pid=2770 comm=chpasswd path=/usr/sbin/nscd dev=dm-1 ino=37262 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:nscd_exec_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:00:48.755:37) : avc: denied { read open } for pid=2770 comm=chpasswd name=nscd dev=dm-1 ino=37262 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:nscd_exec_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:00:48.755:37) : avc: denied { execute } for pid=2770 comm=chpasswd name=nscd dev=dm-1 ino=37262 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:nscd_exec_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:30:27.182:84) : arch=x86_64 syscall=open success=no exit=-13(Permission denied) a0=0x7f230d81b4d1 a1=O_WRONLY|O_CREAT|O_CLOEXEC a2=0600 a3=0x7f230d7ec950 items=0 ppid=1967 pid=2966 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:30:27.182:84) : avc: denied { write } for pid=2966 comm=chpasswd name=.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.143:86) : arch=x86_64 syscall=open success=yes exit=3 a0=0x7f2ae000c4d1 a1=O_WRONLY|O_CREAT|O_CLOEXEC a2=0600 a3=0x7f2adffdd950 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:31:02.143:86) : avc: denied { open } for pid=2968 comm=chpasswd name=.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:31:02.143:86) : avc: denied { write } for pid=2968 comm=chpasswd name=.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.143:87) : arch=x86_64 syscall=fcntl success=yes exit=0 a0=0x3 a1=F_SETLKW a2=0x7ffeba1d5c40 a3=0x8 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:31:02.143:87) : avc: denied { lock } for pid=2968 comm=chpasswd path=/etc/.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.143:88) : arch=x86_64 syscall=open success=yes exit=4 a0=0x7ffeba1d5810 a1=O_WRONLY|O_CREAT|O_EXCL a2=0600 a3=0x0 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:31:02.143:88) : avc: denied { write } for pid=2968 comm=chpasswd name=passwd.2968 dev=dm-1 ino=145129 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:31:02.143:88) : avc: denied { create } for pid=2968 comm=chpasswd name=passwd.2968 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:31:02.143:88) : avc: denied { add_name } for pid=2968 comm=chpasswd name=passwd.2968 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=dir
type=AVC msg=audit(2017年09月11日 13:31:02.143:88) : avc: denied { write } for pid=2968 comm=chpasswd name=etc dev=dm-1 ino=131074 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=dir
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.143:89) : arch=x86_64 syscall=link success=yes exit=0 a0=0x7ffeba1d5810 a1=0x7ffeba1d5410 a2=0x5 a3=0x0 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:31:02.143:89) : avc: denied { link } for pid=2968 comm=chpasswd name=passwd.2968 dev=dm-1 ino=145129 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.143:90) : arch=x86_64 syscall=unlink success=yes exit=0 a0=0x7ffeba1d5810 a1=0x7ffeba1d5370 a2=0x7ffeba1d5370 a3=0x0 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:31:02.143:90) : avc: denied { unlink } for pid=2968 comm=chpasswd name=passwd.2968 dev=dm-1 ino=145129 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:31:02.143:90) : avc: denied { remove_name } for pid=2968 comm=chpasswd name=passwd.2968 dev=dm-1 ino=145129 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=dir
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.144:91) : arch=x86_64 syscall=open success=yes exit=5 a0=0x7f2ae0acda00 a1=O_RDWR|O_NOCTTY|O_NONBLOCK|O_NOFOLLOW a2=0x0 a3=0x0 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:31:02.144:91) : avc: denied { read } for pid=2968 comm=chpasswd name=shadow dev=dm-1 ino=150277 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:31:02.144:91) : avc: denied { dac_override } for pid=2968 comm=chpasswd capability=dac_override scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:system_r:virt_qemu_ga_t:s0 tclass=capability
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.144:92) : arch=x86_64 syscall=fstat success=yes exit=0 a0=0x5 a1=0x7ffeba1d5a70 a2=0x7ffeba1d5a70 a3=0x238 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:31:02.144:92) : avc: denied { getattr } for pid=2968 comm=chpasswd path=/etc/shadow dev=dm-1 ino=150277 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.158:93) : arch=x86_64 syscall=open success=yes exit=7 a0=0x7f2ad99f5ac4 a1=O_RDONLY a2=0x1b6 a3=0x0 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:31:02.158:93) : avc: denied { open } for pid=2968 comm=chpasswd name=urandom dev=devtmpfs ino=3862 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:urandom_device_t:s0 tclass=chr_file
type=AVC msg=audit(2017年09月11日 13:31:02.158:93) : avc: denied { read } for pid=2968 comm=chpasswd name=urandom dev=devtmpfs ino=3862 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:urandom_device_t:s0 tclass=chr_file
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.158:94) : arch=x86_64 syscall=fstat success=yes exit=0 a0=0x7 a1=0x7ffeba1d4c40 a2=0x7ffeba1d4c40 a3=0x0 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:31:02.158:94) : avc: denied { getattr } for pid=2968 comm=chpasswd path=/dev/urandom dev=devtmpfs ino=3862 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:urandom_device_t:s0 tclass=chr_file
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.158:95) : arch=x86_64 syscall=ioctl success=no exit=-22(Invalid argument) a0=0x7 a1=TCGETS a2=0x7ffeba1d4bb0 a3=0x0 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:31:02.158:95) : avc: denied { ioctl } for pid=2968 comm=chpasswd path=/dev/urandom dev=devtmpfs ino=3862 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:urandom_device_t:s0 tclass=chr_file
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.166:96) : arch=x86_64 syscall=open success=no exit=-2(No such file or directory) a0=0x7f2ae19a8c70 a1=O_RDONLY a2=0x1b6 a3=0x0 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:31:02.166:96) : avc: denied { search } for pid=2968 comm=chpasswd name=files dev=dm-1 ino=145104 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:file_context_t:s0 tclass=dir
type=AVC msg=audit(2017年09月11日 13:31:02.166:96) : avc: denied { search } for pid=2968 comm=chpasswd name=contexts dev=dm-1 ino=145098 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:default_context_t:s0 tclass=dir
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.166:97) : arch=x86_64 syscall=open success=yes exit=7 a0=0x7f2ae19a4910 a1=O_RDONLY a2=0x1b6 a3=0x0 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:31:02.166:97) : avc: denied { open } for pid=2968 comm=chpasswd name=file_contexts dev=dm-1 ino=145428 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=unconfined_u:object_r:file_context_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:31:02.166:97) : avc: denied { read } for pid=2968 comm=chpasswd name=file_contexts dev=dm-1 ino=145428 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=unconfined_u:object_r:file_context_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.166:98) : arch=x86_64 syscall=fstat success=yes exit=0 a0=0x7 a1=0x7ffeba1d3550 a2=0x7ffeba1d3550 a3=0x7ffeba1d3250 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:31:02.166:98) : avc: denied { getattr } for pid=2968 comm=chpasswd path=/etc/selinux/targeted/contexts/files/file_contexts dev=dm-1 ino=145428 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=unconfined_u:object_r:file_context_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.216:99) : arch=x86_64 syscall=open success=yes exit=7 a0=0x7ffeba1d45c0 a1=O_RDWR a2=0x7ffeba1d45d0 a3=0x0 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:31:02.216:99) : avc: denied { write } for pid=2968 comm=chpasswd name=context dev=selinuxfs ino=5 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:security_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.216:100) : arch=x86_64 syscall=write success=yes exit=30 a0=0x7 a1=0x7f2ae201dd60 a2=0x1e a3=0x7ffeba1d4340 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:31:02.216:100) : avc: denied { check_context } for pid=2968 comm=chpasswd scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:security_t:s0 tclass=security
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.217:101) : arch=x86_64 syscall=write success=yes exit=30 a0=0x7 a1=0x7f2ae2019420 a2=0x1e a3=0x6165726373662f72 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:31:02.217:101) : avc: denied { setfscreate } for pid=2968 comm=chpasswd scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:system_r:virt_qemu_ga_t:s0 tclass=process
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.217:102) : arch=x86_64 syscall=fchown success=yes exit=0 a0=0x7 a1=0x0 a2=0x0 a3=0x0 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:31:02.217:102) : avc: denied { setattr } for pid=2968 comm=chpasswd name=shadow- dev=dm-1 ino=131108 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.253:103) : arch=x86_64 syscall=open success=yes exit=5 a0=0x7ffeba1d5850 a1=O_WRONLY|O_CREAT|O_TRUNC a2=0666 a3=0x0 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:31:02.253:103) : avc: denied { create } for pid=2968 comm=chpasswd name=shadow+ scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.278:104) : arch=x86_64 syscall=rename success=yes exit=0 a0=0x7ffeba1d5850 a1=0x7f2ae0acda00 a2=0x7ffeba1d5720 a3=0x7f2ae0243170 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:31:02.278:104) : avc: denied { unlink } for pid=2968 comm=chpasswd name=shadow dev=dm-1 ino=150277 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:31:02.278:104) : avc: denied { rename } for pid=2968 comm=chpasswd name=shadow+ dev=dm-1 ino=145131 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.278:105) : arch=x86_64 syscall=execve success=yes exit=0 a0=0x7f2ae08ca914 a1=0x7ffeba1d5810 a2=0x7ffeba1d5830 a3=0x7f2ae08a6a70 items=0 ppid=2968 pid=2969 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=nscd exe=/usr/sbin/nscd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:31:02.278:105) : avc: denied { execute_no_trans } for pid=2969 comm=chpasswd path=/usr/sbin/nscd dev=dm-1 ino=37262 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:nscd_exec_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:31:02.278:105) : avc: denied { read open } for pid=2969 comm=chpasswd name=nscd dev=dm-1 ino=37262 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:nscd_exec_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:31:02.278:105) : avc: denied { execute } for pid=2969 comm=chpasswd name=nscd dev=dm-1 ino=37262 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:nscd_exec_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:31:52.140:118) : arch=x86_64 syscall=open success=yes exit=12 a0=0x2094380 a1=O_RDWR|O_CREAT|O_APPEND a2=0600 a3=0x7ffc90553080 items=0 ppid=3059 pid=3075 auid=root uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=8 comm=gdm-session-wor exe=/usr/libexec/gdm-session-worker subj=system_u:system_r:xdm_t:s0-s0:c0.c1023 key=(null)
type=AVC msg=audit(2017年09月11日 13:31:52.140:118) : avc: denied { read open } for pid=3075 comm=gdm-session-wor name=.xsession-errors dev=dm-1 ino=537095 scontext=system_u:system_r:xdm_t:s0-s0:c0.c1023 tcontext=system_u:object_r:admin_home_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:31:52.140:118) : avc: denied { create } for pid=3075 comm=gdm-session-wor name=.xsession-errors scontext=system_u:system_r:xdm_t:s0-s0:c0.c1023 tcontext=system_u:object_r:admin_home_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:31:52.140:118) : avc: denied { add_name } for pid=3075 comm=gdm-session-wor name=.xsession-errors scontext=system_u:system_r:xdm_t:s0-s0:c0.c1023 tcontext=system_u:object_r:admin_home_t:s0 tclass=dir
----
type=SYSCALL msg=audit(2017年09月11日 13:31:52.141:119) : arch=x86_64 syscall=ftruncate success=yes exit=0 a0=0xc a1=0x0 a2=0x7ffc90553370 a3=0x7ffc90553080 items=0 ppid=3059 pid=3075 auid=root uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=8 comm=gdm-session-wor exe=/usr/libexec/gdm-session-worker subj=system_u:system_r:xdm_t:s0-s0:c0.c1023 key=(null)
type=AVC msg=audit(2017年09月11日 13:31:52.141:119) : avc: denied { write } for pid=3075 comm=gdm-session-wor name=.xsession-errors dev=dm-1 ino=537095 scontext=system_u:system_r:xdm_t:s0-s0:c0.c1023 tcontext=system_u:object_r:admin_home_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:31:52.141:120) : arch=x86_64 syscall=fchmod success=yes exit=0 a0=0xc a1=0600 a2=0x7ffc90553370 a3=0x7ffc90553080 items=0 ppid=3059 pid=3075 auid=root uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=8 comm=gdm-session-wor exe=/usr/libexec/gdm-session-worker subj=system_u:system_r:xdm_t:s0-s0:c0.c1023 key=(null)
type=AVC msg=audit(2017年09月11日 13:31:52.141:120) : avc: denied { setattr } for pid=3075 comm=gdm-session-wor name=.xsession-errors dev=dm-1 ino=537095 scontext=system_u:system_r:xdm_t:s0-s0:c0.c1023 tcontext=system_u:object_r:admin_home_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:32:59.313:122) : arch=x86_64 syscall=open success=no exit=-13(Permission denied) a0=0x7f28f601f4d1 a1=O_WRONLY|O_CREAT|O_CLOEXEC a2=0600 a3=0x7f28f5ff0950 items=0 ppid=1967 pid=3242 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:32:59.313:122) : avc: denied { write } for pid=3242 comm=chpasswd name=.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:36:34.492:13) : arch=x86_64 syscall=open success=no exit=-13(Permission denied) a0=0x1555420 a1=O_RDWR|O_CREAT|O_APPEND a2=0600 a3=0x7ffc97717910 items=0 ppid=2542 pid=2563 auid=root uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=1 comm=gdm-session-wor exe=/usr/libexec/gdm-session-worker subj=system_u:system_r:xdm_t:s0-s0:c0.c1023 key=(null)
type=AVC msg=audit(2017年09月11日 13:36:34.492:13) : avc: denied { read } for pid=2563 comm=gdm-session-wor name=.xsession-errors dev=dm-1 ino=537095 scontext=system_u:system_r:xdm_t:s0-s0:c0.c1023 tcontext=system_u:object_r:admin_home_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:37:04.866:14) : arch=x86_64 syscall=open success=no exit=-13(Permission denied) a0=0x7f36e9ade4d1 a1=O_WRONLY|O_CREAT|O_CLOEXEC a2=0600 a3=0xffffffffffffff09 items=0 ppid=1960 pid=2734 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:37:04.866:14) : avc: denied { write } for pid=2734 comm=chpasswd name=.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:37:31.123:15) : arch=x86_64 syscall=open success=no exit=-13(Permission denied) a0=0x7f638c5e04d1 a1=O_WRONLY|O_CREAT|O_CLOEXEC a2=0600 a3=0xffffffffffffff09 items=0 ppid=1960 pid=2737 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:37:31.123:15) : avc: denied { write } for pid=2737 comm=chpasswd name=.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.574:17) : arch=x86_64 syscall=open success=yes exit=3 a0=0x7fa70bd734d1 a1=O_WRONLY|O_CREAT|O_CLOEXEC a2=0600 a3=0xffffffffffffff09 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:39:57.574:17) : avc: denied { open } for pid=2744 comm=chpasswd name=.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:39:57.574:17) : avc: denied { write } for pid=2744 comm=chpasswd name=.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.574:18) : arch=x86_64 syscall=fcntl success=yes exit=0 a0=0x3 a1=F_SETLKW a2=0x7ffecff066c0 a3=0x8 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:39:57.574:18) : avc: denied { lock } for pid=2744 comm=chpasswd path=/etc/.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.574:19) : arch=x86_64 syscall=open success=yes exit=4 a0=0x7ffecff06290 a1=O_WRONLY|O_CREAT|O_EXCL a2=0600 a3=0x0 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:39:57.574:19) : avc: denied { write } for pid=2744 comm=chpasswd name=passwd.2744 dev=dm-1 ino=145130 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:39:57.574:19) : avc: denied { create } for pid=2744 comm=chpasswd name=passwd.2744 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:39:57.574:19) : avc: denied { add_name } for pid=2744 comm=chpasswd name=passwd.2744 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=dir
type=AVC msg=audit(2017年09月11日 13:39:57.574:19) : avc: denied { write } for pid=2744 comm=chpasswd name=etc dev=dm-1 ino=131074 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=dir
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.574:20) : arch=x86_64 syscall=link success=yes exit=0 a0=0x7ffecff06290 a1=0x7ffecff05e90 a2=0x5 a3=0x0 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:39:57.574:20) : avc: denied { link } for pid=2744 comm=chpasswd name=passwd.2744 dev=dm-1 ino=145130 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.574:21) : arch=x86_64 syscall=unlink success=yes exit=0 a0=0x7ffecff06290 a1=0x7ffecff05df0 a2=0x7ffecff05df0 a3=0x0 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:39:57.574:21) : avc: denied { unlink } for pid=2744 comm=chpasswd name=passwd.2744 dev=dm-1 ino=145130 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:39:57.574:21) : avc: denied { remove_name } for pid=2744 comm=chpasswd name=passwd.2744 dev=dm-1 ino=145130 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=dir
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.574:22) : arch=x86_64 syscall=open success=yes exit=5 a0=0x7fa70c834a00 a1=O_RDWR|O_NOCTTY|O_NONBLOCK|O_NOFOLLOW a2=0x0 a3=0x0 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:39:57.574:22) : avc: denied { read } for pid=2744 comm=chpasswd name=shadow dev=dm-1 ino=145131 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:39:57.574:22) : avc: denied { dac_override } for pid=2744 comm=chpasswd capability=dac_override scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:system_r:virt_qemu_ga_t:s0 tclass=capability
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.574:23) : arch=x86_64 syscall=fstat success=yes exit=0 a0=0x5 a1=0x7ffecff064f0 a2=0x7ffecff064f0 a3=0x238 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:39:57.574:23) : avc: denied { getattr } for pid=2744 comm=chpasswd path=/etc/shadow dev=dm-1 ino=145131 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.575:24) : arch=x86_64 syscall=open success=no exit=-2(No such file or directory) a0=0x7fa70cd20730 a1=O_RDONLY a2=0x1b6 a3=0x0 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:39:57.575:24) : avc: denied { search } for pid=2744 comm=chpasswd name=files dev=dm-1 ino=145104 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:file_context_t:s0 tclass=dir
type=AVC msg=audit(2017年09月11日 13:39:57.575:24) : avc: denied { search } for pid=2744 comm=chpasswd name=contexts dev=dm-1 ino=145098 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:default_context_t:s0 tclass=dir
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.575:25) : arch=x86_64 syscall=open success=yes exit=7 a0=0x7fa70cd1c9a0 a1=O_RDONLY a2=0x1b6 a3=0x0 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:39:57.575:25) : avc: denied { open } for pid=2744 comm=chpasswd name=file_contexts dev=dm-1 ino=145428 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=unconfined_u:object_r:file_context_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:39:57.575:25) : avc: denied { read } for pid=2744 comm=chpasswd name=file_contexts dev=dm-1 ino=145428 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=unconfined_u:object_r:file_context_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.575:26) : arch=x86_64 syscall=fstat success=yes exit=0 a0=0x7 a1=0x7ffecff03fd0 a2=0x7ffecff03fd0 a3=0x7ffecff03cd0 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:39:57.575:26) : avc: denied { getattr } for pid=2744 comm=chpasswd path=/etc/selinux/targeted/contexts/files/file_contexts dev=dm-1 ino=145428 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=unconfined_u:object_r:file_context_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.627:27) : arch=x86_64 syscall=open success=yes exit=7 a0=0x7ffecff05040 a1=O_RDWR a2=0x7ffecff05050 a3=0x0 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:39:57.627:27) : avc: denied { write } for pid=2744 comm=chpasswd name=context dev=selinuxfs ino=5 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:security_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.627:28) : arch=x86_64 syscall=write success=yes exit=30 a0=0x7 a1=0x7fa70d395570 a2=0x1e a3=0x7ffecff04dc0 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:39:57.627:28) : avc: denied { check_context } for pid=2744 comm=chpasswd scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:security_t:s0 tclass=security
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.627:29) : arch=x86_64 syscall=write success=yes exit=30 a0=0x7 a1=0x7fa70d390c00 a2=0x1e a3=0x6165726373662f72 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:39:57.627:29) : avc: denied { setfscreate } for pid=2744 comm=chpasswd scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:system_r:virt_qemu_ga_t:s0 tclass=process
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.647:30) : arch=x86_64 syscall=fchown success=yes exit=0 a0=0x7 a1=0x0 a2=0x0 a3=0x0 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:39:57.647:30) : avc: denied { setattr } for pid=2744 comm=chpasswd name=shadow- dev=dm-1 ino=131108 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.692:31) : arch=x86_64 syscall=open success=yes exit=5 a0=0x7ffecff062d0 a1=O_WRONLY|O_CREAT|O_TRUNC a2=0666 a3=0x0 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:39:57.692:31) : avc: denied { create } for pid=2744 comm=chpasswd name=shadow+ scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.724:32) : arch=x86_64 syscall=rename success=yes exit=0 a0=0x7ffecff062d0 a1=0x7fa70c834a00 a2=0x7ffecff061a0 a3=0x7fa70bfaa170 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:39:57.724:32) : avc: denied { unlink } for pid=2744 comm=chpasswd name=shadow dev=dm-1 ino=145131 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:39:57.724:32) : avc: denied { rename } for pid=2744 comm=chpasswd name=shadow+ dev=dm-1 ino=145134 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.724:33) : arch=x86_64 syscall=execve success=yes exit=0 a0=0x7fa70c631914 a1=0x7ffecff06290 a2=0x7ffecff062b0 a3=0x7fa70c60da70 items=0 ppid=2744 pid=2745 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=nscd exe=/usr/sbin/nscd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 13:39:57.724:33) : avc: denied { execute_no_trans } for pid=2745 comm=chpasswd path=/usr/sbin/nscd dev=dm-1 ino=37262 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:nscd_exec_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:39:57.724:33) : avc: denied { read open } for pid=2745 comm=chpasswd name=nscd dev=dm-1 ino=37262 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:nscd_exec_t:s0 tclass=file
type=AVC msg=audit(2017年09月11日 13:39:57.724:33) : avc: denied { execute } for pid=2745 comm=chpasswd name=nscd dev=dm-1 ino=37262 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:nscd_exec_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 17:34:54.130:17) : arch=x86_64 syscall=open success=no exit=-13(Permission denied) a0=0x20efe60 a1=O_RDWR|O_CREAT|O_APPEND a2=0600 a3=0x7ffd5965cc70 items=0 ppid=2560 pid=2576 auid=root uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=1 comm=gdm-session-wor exe=/usr/libexec/gdm-session-worker subj=system_u:system_r:xdm_t:s0-s0:c0.c1023 key=(null)
type=AVC msg=audit(2017年09月11日 17:34:54.130:17) : avc: denied { read } for pid=2576 comm=gdm-session-wor name=.xsession-errors dev=dm-1 ino=537095 scontext=system_u:system_r:xdm_t:s0-s0:c0.c1023 tcontext=system_u:object_r:admin_home_t:s0 tclass=file
----
type=SYSCALL msg=audit(2017年09月11日 17:37:24.376:18) : arch=x86_64 syscall=open success=no exit=-13(Permission denied) a0=0x7fd6398e64d1 a1=O_WRONLY|O_CREAT|O_CLOEXEC a2=0600 a3=0x7fd6398b7950 items=0 ppid=1954 pid=2734 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null)
type=AVC msg=audit(2017年09月11日 17:37:24.376:18) : avc: denied { write } for pid=2734 comm=chpasswd name=.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file
[root@bootp-73-75-49 ~]# rpm -qa |grep selinux
libselinux-2.0.94-7.el6.x86_64
selinux-policy-targeted-3.7.19-303.el6.noarch
selinux-policy-3.7.19-303.el6.noarch
libselinux-utils-2.0.94-7.el6.x86_64
libselinux-python-2.0.94-7.el6.x86_64
libselinux-devel-2.0.94-7.el6.x86_64
[root@bootp-73-75-49 ~]#
Red Hat Enterprise Linux 6 transitioned to the Production 3 Phase on May 10, 2017. During the Production 3 Phase, Critical impact Security Advisories (RHSAs) and selected Urgent Priority Bug Fix Advisories (RHBAs) may be released as they become available. The official life cycle policy can be reviewed here: http://redhat.com/rhel/lifecycle This issue does not appear to meet the inclusion criteria for the Production Phase 3 and will be marked as CLOSED/WONTFIX. If this remains a critical requirement, please contact Red Hat Customer Support to request a re-evaluation of the issue, citing a clear business justification. Red Hat Customer Support can be contacted via the Red Hat Customer Portal at the following URL: https://access.redhat.com |