Note: This bug is displayed in read-only format because the product is no longer active in Red Hat Bugzilla.
RHEL Engineering is moving the tracking of its product development work on RHEL 6 through RHEL 9 to Red Hat Jira (issues.redhat.com). If you're a Red Hat customer, please continue to file support cases via the Red Hat customer portal. If you're not, please head to the "RHEL project" in Red Hat Jira and file new tickets here. Individual Bugzilla bugs in the statuses "NEW", "ASSIGNED", and "POST" are being migrated throughout September 2023. Bugs of Red Hat partners with an assigned Engineering Partner Manager (EPM) are migrated in late September as per pre-agreed dates. Bugs against components "kernel", "kernel-rt", and "kpatch" are only migrated if still in "NEW" or "ASSIGNED". If you cannot log in to RH Jira, please consult article #7032570. That failing, please send an e-mail to the RH Jira admins at rh-issues@redhat.com to troubleshoot your issue as a user management inquiry. The email creates a ServiceNow ticket with Red Hat. Individual Bugzilla bugs that are migrated will be moved to status "CLOSED", resolution "MIGRATED", and set with "MigratedToJIRA" in "Keywords". The link to the successor Jira issue will be found under "Links", have a little "two-footprint" icon next to it, and direct you to the "RHEL project" in Red Hat Jira (issue links are of type "https://issues.redhat.com/browse/RHEL-XXXX", where "X" is a digit). This same link will be available in a blue banner at the top of the page informing you that that bug has been migrated.

Bug 1490206

Summary: [qemu-geust-agent] cmd: guest-set-user-password: child process has failed to set user password
Product: Red Hat Enterprise Linux 6 Reporter: xiagao
Component: selinux-policyAssignee: Lukas Vrabec <lvrabec>
Status: CLOSED WONTFIX QA Contact: BaseOS QE Security Team <qe-baseos-security>
Severity: medium Docs Contact:
Priority: medium    
Version: 6.9CC: ailan, chayang, dwalsh, juzhang, lijin, lvrabec, mgrepl, mkenneth, mmalik, plautrba, pvrabec, rbalakri, ssekidde, virt-maint, xiagao, xuwei, zhengtli
Target Milestone: rc   
Target Release: ---   
Hardware: x86_64   
OS: Linux   
Whiteboard:
Fixed In Version: Doc Type: If docs needed, set a value
Doc Text:
Story Points: ---
Clone Of: 1369699 Environment:
Last Closed: 2017-10-02 13:28:34 UTC Type: Bug
Regression: --- Mount Type: ---
Documentation: --- CRM:
Verified Versions: Category: ---
oVirt Team: --- RHEL 7.3 requirements from Atomic Host:
Cloudforms Team: --- Target Upstream Version:
Embargoed:
Bug Depends On: 1369699    
Bug Blocks:    

Comment 2 Milos Malik 2017-09-11 07:10:28 UTC
Could you run following command on the machine where the problem appeared?

# ausearch -m avc -m user_avc -m selinux_err -m user_selinux_err -i -ts today

Comment 3 xiagao 2017-09-11 09:40:18 UTC
[root@bootp-73-75-49 ~]# ausearch -m avc -m user_avc -m selinux_err -m user_selinux_err -i -ts today
----
type=SYSCALL msg=audit(2017年09月11日 12:56:53.028:13) : arch=x86_64 syscall=open success=no exit=-13(Permission denied) a0=0x7fe074f854d1 a1=O_WRONLY|O_CREAT|O_CLOEXEC a2=0600 a3=0xffffffffffffff09 items=0 ppid=1967 pid=2757 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 12:56:53.028:13) : avc:  denied  { write } for  pid=2757 comm=chpasswd name=.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.546:22) : arch=x86_64 syscall=fcntl success=yes exit=0 a0=0x3 a1=F_SETLKW a2=0x7fff5826f120 a3=0x8 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:00:48.546:22) : avc:  denied  { lock } for  pid=2769 comm=chpasswd path=/etc/.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.546:21) : arch=x86_64 syscall=open success=yes exit=3 a0=0x7f2787f7e4d1 a1=O_WRONLY|O_CREAT|O_CLOEXEC a2=0600 a3=0xffffffffffffff09 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:00:48.546:21) : avc:  denied  { open } for  pid=2769 comm=chpasswd name=.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:00:48.546:21) : avc:  denied  { write } for  pid=2769 comm=chpasswd name=.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.546:23) : arch=x86_64 syscall=open success=yes exit=4 a0=0x7fff5826ecf0 a1=O_WRONLY|O_CREAT|O_EXCL a2=0600 a3=0x0 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:00:48.546:23) : avc:  denied  { write } for  pid=2769 comm=chpasswd name=passwd.2769 dev=dm-1 ino=150179 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:00:48.546:23) : avc:  denied  { create } for  pid=2769 comm=chpasswd name=passwd.2769 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:00:48.546:23) : avc:  denied  { add_name } for  pid=2769 comm=chpasswd name=passwd.2769 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=dir 
type=AVC msg=audit(2017年09月11日 13:00:48.546:23) : avc:  denied  { write } for  pid=2769 comm=chpasswd name=etc dev=dm-1 ino=131074 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=dir 
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.547:24) : arch=x86_64 syscall=link success=yes exit=0 a0=0x7fff5826ecf0 a1=0x7fff5826e8f0 a2=0x5 a3=0x0 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:00:48.547:24) : avc:  denied  { link } for  pid=2769 comm=chpasswd name=passwd.2769 dev=dm-1 ino=150179 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.547:25) : arch=x86_64 syscall=unlink success=yes exit=0 a0=0x7fff5826ecf0 a1=0x7fff5826e850 a2=0x7fff5826e850 a3=0x0 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:00:48.547:25) : avc:  denied  { unlink } for  pid=2769 comm=chpasswd name=passwd.2769 dev=dm-1 ino=150179 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:00:48.547:25) : avc:  denied  { remove_name } for  pid=2769 comm=chpasswd name=passwd.2769 dev=dm-1 ino=150179 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=dir 
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.547:26) : arch=x86_64 syscall=open success=yes exit=5 a0=0x7f2788a3fa00 a1=O_RDWR|O_NOCTTY|O_NONBLOCK|O_NOFOLLOW a2=0x0 a3=0x0 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:00:48.547:26) : avc:  denied  { read } for  pid=2769 comm=chpasswd name=shadow dev=dm-1 ino=150173 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:00:48.547:26) : avc:  denied  { dac_override } for  pid=2769 comm=chpasswd capability=dac_override  scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:system_r:virt_qemu_ga_t:s0 tclass=capability 
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.547:27) : arch=x86_64 syscall=fstat success=yes exit=0 a0=0x5 a1=0x7fff5826ef50 a2=0x7fff5826ef50 a3=0x238 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:00:48.547:27) : avc:  denied  { getattr } for  pid=2769 comm=chpasswd path=/etc/shadow dev=dm-1 ino=150173 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.548:28) : arch=x86_64 syscall=open success=no exit=-2(No such file or directory) a0=0x7f278a751720 a1=O_RDONLY a2=0x1b6 a3=0x0 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:00:48.548:28) : avc:  denied  { search } for  pid=2769 comm=chpasswd name=files dev=dm-1 ino=145104 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:file_context_t:s0 tclass=dir 
type=AVC msg=audit(2017年09月11日 13:00:48.548:28) : avc:  denied  { search } for  pid=2769 comm=chpasswd name=contexts dev=dm-1 ino=145098 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:default_context_t:s0 tclass=dir 
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.548:29) : arch=x86_64 syscall=open success=yes exit=7 a0=0x7f278a74d9a0 a1=O_RDONLY a2=0x1b6 a3=0x0 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:00:48.548:29) : avc:  denied  { open } for  pid=2769 comm=chpasswd name=file_contexts dev=dm-1 ino=145429 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:file_context_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:00:48.548:29) : avc:  denied  { read } for  pid=2769 comm=chpasswd name=file_contexts dev=dm-1 ino=145429 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:file_context_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.548:30) : arch=x86_64 syscall=fstat success=yes exit=0 a0=0x7 a1=0x7fff5826ca30 a2=0x7fff5826ca30 a3=0x7fff5826c730 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:00:48.548:30) : avc:  denied  { getattr } for  pid=2769 comm=chpasswd path=/etc/selinux/targeted/contexts/files/file_contexts dev=dm-1 ino=145429 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:file_context_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.610:31) : arch=x86_64 syscall=open success=yes exit=7 a0=0x7fff5826daa0 a1=O_RDWR a2=0x7fff5826dab0 a3=0x0 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:00:48.610:31) : avc:  denied  { write } for  pid=2769 comm=chpasswd name=context dev=selinuxfs ino=5 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:security_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.610:32) : arch=x86_64 syscall=write success=yes exit=30 a0=0x7 a1=0x7f278adc69e0 a2=0x1e a3=0x7fff5826d820 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:00:48.610:32) : avc:  denied  { check_context } for  pid=2769 comm=chpasswd scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:security_t:s0 tclass=security 
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.611:33) : arch=x86_64 syscall=write success=yes exit=30 a0=0x7 a1=0x7f278adc2070 a2=0x1e a3=0x6165726373662f72 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:00:48.611:33) : avc:  denied  { setfscreate } for  pid=2769 comm=chpasswd scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:system_r:virt_qemu_ga_t:s0 tclass=process 
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.634:34) : arch=x86_64 syscall=fchown success=yes exit=0 a0=0x7 a1=0x0 a2=0x0 a3=0x0 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:00:48.634:34) : avc:  denied  { setattr } for  pid=2769 comm=chpasswd name=shadow- dev=dm-1 ino=131108 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.721:35) : arch=x86_64 syscall=open success=yes exit=5 a0=0x7fff5826ed30 a1=O_WRONLY|O_CREAT|O_TRUNC a2=0666 a3=0x0 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:00:48.721:35) : avc:  denied  { create } for  pid=2769 comm=chpasswd name=shadow+ scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.755:36) : arch=x86_64 syscall=rename success=yes exit=0 a0=0x7fff5826ed30 a1=0x7f2788a3fa00 a2=0x7fff5826ec00 a3=0x7f27881b5170 items=0 ppid=1967 pid=2769 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:00:48.755:36) : avc:  denied  { unlink } for  pid=2769 comm=chpasswd name=shadow dev=dm-1 ino=150173 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:00:48.755:36) : avc:  denied  { rename } for  pid=2769 comm=chpasswd name=shadow+ dev=dm-1 ino=150277 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:00:48.755:37) : arch=x86_64 syscall=execve success=yes exit=0 a0=0x7f278883c914 a1=0x7fff5826ecf0 a2=0x7fff5826ed10 a3=0x7f2788818a70 items=0 ppid=2769 pid=2770 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=nscd exe=/usr/sbin/nscd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:00:48.755:37) : avc:  denied  { execute_no_trans } for  pid=2770 comm=chpasswd path=/usr/sbin/nscd dev=dm-1 ino=37262 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:nscd_exec_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:00:48.755:37) : avc:  denied  { read open } for  pid=2770 comm=chpasswd name=nscd dev=dm-1 ino=37262 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:nscd_exec_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:00:48.755:37) : avc:  denied  { execute } for  pid=2770 comm=chpasswd name=nscd dev=dm-1 ino=37262 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:nscd_exec_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:30:27.182:84) : arch=x86_64 syscall=open success=no exit=-13(Permission denied) a0=0x7f230d81b4d1 a1=O_WRONLY|O_CREAT|O_CLOEXEC a2=0600 a3=0x7f230d7ec950 items=0 ppid=1967 pid=2966 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:30:27.182:84) : avc:  denied  { write } for  pid=2966 comm=chpasswd name=.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.143:86) : arch=x86_64 syscall=open success=yes exit=3 a0=0x7f2ae000c4d1 a1=O_WRONLY|O_CREAT|O_CLOEXEC a2=0600 a3=0x7f2adffdd950 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:31:02.143:86) : avc:  denied  { open } for  pid=2968 comm=chpasswd name=.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:31:02.143:86) : avc:  denied  { write } for  pid=2968 comm=chpasswd name=.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.143:87) : arch=x86_64 syscall=fcntl success=yes exit=0 a0=0x3 a1=F_SETLKW a2=0x7ffeba1d5c40 a3=0x8 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:31:02.143:87) : avc:  denied  { lock } for  pid=2968 comm=chpasswd path=/etc/.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.143:88) : arch=x86_64 syscall=open success=yes exit=4 a0=0x7ffeba1d5810 a1=O_WRONLY|O_CREAT|O_EXCL a2=0600 a3=0x0 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:31:02.143:88) : avc:  denied  { write } for  pid=2968 comm=chpasswd name=passwd.2968 dev=dm-1 ino=145129 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:31:02.143:88) : avc:  denied  { create } for  pid=2968 comm=chpasswd name=passwd.2968 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:31:02.143:88) : avc:  denied  { add_name } for  pid=2968 comm=chpasswd name=passwd.2968 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=dir 
type=AVC msg=audit(2017年09月11日 13:31:02.143:88) : avc:  denied  { write } for  pid=2968 comm=chpasswd name=etc dev=dm-1 ino=131074 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=dir 
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.143:89) : arch=x86_64 syscall=link success=yes exit=0 a0=0x7ffeba1d5810 a1=0x7ffeba1d5410 a2=0x5 a3=0x0 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:31:02.143:89) : avc:  denied  { link } for  pid=2968 comm=chpasswd name=passwd.2968 dev=dm-1 ino=145129 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.143:90) : arch=x86_64 syscall=unlink success=yes exit=0 a0=0x7ffeba1d5810 a1=0x7ffeba1d5370 a2=0x7ffeba1d5370 a3=0x0 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:31:02.143:90) : avc:  denied  { unlink } for  pid=2968 comm=chpasswd name=passwd.2968 dev=dm-1 ino=145129 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:31:02.143:90) : avc:  denied  { remove_name } for  pid=2968 comm=chpasswd name=passwd.2968 dev=dm-1 ino=145129 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=dir 
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.144:91) : arch=x86_64 syscall=open success=yes exit=5 a0=0x7f2ae0acda00 a1=O_RDWR|O_NOCTTY|O_NONBLOCK|O_NOFOLLOW a2=0x0 a3=0x0 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:31:02.144:91) : avc:  denied  { read } for  pid=2968 comm=chpasswd name=shadow dev=dm-1 ino=150277 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:31:02.144:91) : avc:  denied  { dac_override } for  pid=2968 comm=chpasswd capability=dac_override  scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:system_r:virt_qemu_ga_t:s0 tclass=capability 
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.144:92) : arch=x86_64 syscall=fstat success=yes exit=0 a0=0x5 a1=0x7ffeba1d5a70 a2=0x7ffeba1d5a70 a3=0x238 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:31:02.144:92) : avc:  denied  { getattr } for  pid=2968 comm=chpasswd path=/etc/shadow dev=dm-1 ino=150277 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.158:93) : arch=x86_64 syscall=open success=yes exit=7 a0=0x7f2ad99f5ac4 a1=O_RDONLY a2=0x1b6 a3=0x0 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:31:02.158:93) : avc:  denied  { open } for  pid=2968 comm=chpasswd name=urandom dev=devtmpfs ino=3862 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:urandom_device_t:s0 tclass=chr_file 
type=AVC msg=audit(2017年09月11日 13:31:02.158:93) : avc:  denied  { read } for  pid=2968 comm=chpasswd name=urandom dev=devtmpfs ino=3862 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:urandom_device_t:s0 tclass=chr_file 
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.158:94) : arch=x86_64 syscall=fstat success=yes exit=0 a0=0x7 a1=0x7ffeba1d4c40 a2=0x7ffeba1d4c40 a3=0x0 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:31:02.158:94) : avc:  denied  { getattr } for  pid=2968 comm=chpasswd path=/dev/urandom dev=devtmpfs ino=3862 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:urandom_device_t:s0 tclass=chr_file 
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.158:95) : arch=x86_64 syscall=ioctl success=no exit=-22(Invalid argument) a0=0x7 a1=TCGETS a2=0x7ffeba1d4bb0 a3=0x0 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:31:02.158:95) : avc:  denied  { ioctl } for  pid=2968 comm=chpasswd path=/dev/urandom dev=devtmpfs ino=3862 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:urandom_device_t:s0 tclass=chr_file 
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.166:96) : arch=x86_64 syscall=open success=no exit=-2(No such file or directory) a0=0x7f2ae19a8c70 a1=O_RDONLY a2=0x1b6 a3=0x0 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:31:02.166:96) : avc:  denied  { search } for  pid=2968 comm=chpasswd name=files dev=dm-1 ino=145104 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:file_context_t:s0 tclass=dir 
type=AVC msg=audit(2017年09月11日 13:31:02.166:96) : avc:  denied  { search } for  pid=2968 comm=chpasswd name=contexts dev=dm-1 ino=145098 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:default_context_t:s0 tclass=dir 
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.166:97) : arch=x86_64 syscall=open success=yes exit=7 a0=0x7f2ae19a4910 a1=O_RDONLY a2=0x1b6 a3=0x0 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:31:02.166:97) : avc:  denied  { open } for  pid=2968 comm=chpasswd name=file_contexts dev=dm-1 ino=145428 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=unconfined_u:object_r:file_context_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:31:02.166:97) : avc:  denied  { read } for  pid=2968 comm=chpasswd name=file_contexts dev=dm-1 ino=145428 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=unconfined_u:object_r:file_context_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.166:98) : arch=x86_64 syscall=fstat success=yes exit=0 a0=0x7 a1=0x7ffeba1d3550 a2=0x7ffeba1d3550 a3=0x7ffeba1d3250 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:31:02.166:98) : avc:  denied  { getattr } for  pid=2968 comm=chpasswd path=/etc/selinux/targeted/contexts/files/file_contexts dev=dm-1 ino=145428 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=unconfined_u:object_r:file_context_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.216:99) : arch=x86_64 syscall=open success=yes exit=7 a0=0x7ffeba1d45c0 a1=O_RDWR a2=0x7ffeba1d45d0 a3=0x0 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:31:02.216:99) : avc:  denied  { write } for  pid=2968 comm=chpasswd name=context dev=selinuxfs ino=5 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:security_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.216:100) : arch=x86_64 syscall=write success=yes exit=30 a0=0x7 a1=0x7f2ae201dd60 a2=0x1e a3=0x7ffeba1d4340 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:31:02.216:100) : avc:  denied  { check_context } for  pid=2968 comm=chpasswd scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:security_t:s0 tclass=security 
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.217:101) : arch=x86_64 syscall=write success=yes exit=30 a0=0x7 a1=0x7f2ae2019420 a2=0x1e a3=0x6165726373662f72 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:31:02.217:101) : avc:  denied  { setfscreate } for  pid=2968 comm=chpasswd scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:system_r:virt_qemu_ga_t:s0 tclass=process 
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.217:102) : arch=x86_64 syscall=fchown success=yes exit=0 a0=0x7 a1=0x0 a2=0x0 a3=0x0 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:31:02.217:102) : avc:  denied  { setattr } for  pid=2968 comm=chpasswd name=shadow- dev=dm-1 ino=131108 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.253:103) : arch=x86_64 syscall=open success=yes exit=5 a0=0x7ffeba1d5850 a1=O_WRONLY|O_CREAT|O_TRUNC a2=0666 a3=0x0 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:31:02.253:103) : avc:  denied  { create } for  pid=2968 comm=chpasswd name=shadow+ scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.278:104) : arch=x86_64 syscall=rename success=yes exit=0 a0=0x7ffeba1d5850 a1=0x7f2ae0acda00 a2=0x7ffeba1d5720 a3=0x7f2ae0243170 items=0 ppid=1967 pid=2968 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:31:02.278:104) : avc:  denied  { unlink } for  pid=2968 comm=chpasswd name=shadow dev=dm-1 ino=150277 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:31:02.278:104) : avc:  denied  { rename } for  pid=2968 comm=chpasswd name=shadow+ dev=dm-1 ino=145131 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:31:02.278:105) : arch=x86_64 syscall=execve success=yes exit=0 a0=0x7f2ae08ca914 a1=0x7ffeba1d5810 a2=0x7ffeba1d5830 a3=0x7f2ae08a6a70 items=0 ppid=2968 pid=2969 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=nscd exe=/usr/sbin/nscd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:31:02.278:105) : avc:  denied  { execute_no_trans } for  pid=2969 comm=chpasswd path=/usr/sbin/nscd dev=dm-1 ino=37262 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:nscd_exec_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:31:02.278:105) : avc:  denied  { read open } for  pid=2969 comm=chpasswd name=nscd dev=dm-1 ino=37262 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:nscd_exec_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:31:02.278:105) : avc:  denied  { execute } for  pid=2969 comm=chpasswd name=nscd dev=dm-1 ino=37262 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:nscd_exec_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:31:52.140:118) : arch=x86_64 syscall=open success=yes exit=12 a0=0x2094380 a1=O_RDWR|O_CREAT|O_APPEND a2=0600 a3=0x7ffc90553080 items=0 ppid=3059 pid=3075 auid=root uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=8 comm=gdm-session-wor exe=/usr/libexec/gdm-session-worker subj=system_u:system_r:xdm_t:s0-s0:c0.c1023 key=(null) 
type=AVC msg=audit(2017年09月11日 13:31:52.140:118) : avc:  denied  { read open } for  pid=3075 comm=gdm-session-wor name=.xsession-errors dev=dm-1 ino=537095 scontext=system_u:system_r:xdm_t:s0-s0:c0.c1023 tcontext=system_u:object_r:admin_home_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:31:52.140:118) : avc:  denied  { create } for  pid=3075 comm=gdm-session-wor name=.xsession-errors scontext=system_u:system_r:xdm_t:s0-s0:c0.c1023 tcontext=system_u:object_r:admin_home_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:31:52.140:118) : avc:  denied  { add_name } for  pid=3075 comm=gdm-session-wor name=.xsession-errors scontext=system_u:system_r:xdm_t:s0-s0:c0.c1023 tcontext=system_u:object_r:admin_home_t:s0 tclass=dir 
----
type=SYSCALL msg=audit(2017年09月11日 13:31:52.141:119) : arch=x86_64 syscall=ftruncate success=yes exit=0 a0=0xc a1=0x0 a2=0x7ffc90553370 a3=0x7ffc90553080 items=0 ppid=3059 pid=3075 auid=root uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=8 comm=gdm-session-wor exe=/usr/libexec/gdm-session-worker subj=system_u:system_r:xdm_t:s0-s0:c0.c1023 key=(null) 
type=AVC msg=audit(2017年09月11日 13:31:52.141:119) : avc:  denied  { write } for  pid=3075 comm=gdm-session-wor name=.xsession-errors dev=dm-1 ino=537095 scontext=system_u:system_r:xdm_t:s0-s0:c0.c1023 tcontext=system_u:object_r:admin_home_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:31:52.141:120) : arch=x86_64 syscall=fchmod success=yes exit=0 a0=0xc a1=0600 a2=0x7ffc90553370 a3=0x7ffc90553080 items=0 ppid=3059 pid=3075 auid=root uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=8 comm=gdm-session-wor exe=/usr/libexec/gdm-session-worker subj=system_u:system_r:xdm_t:s0-s0:c0.c1023 key=(null) 
type=AVC msg=audit(2017年09月11日 13:31:52.141:120) : avc:  denied  { setattr } for  pid=3075 comm=gdm-session-wor name=.xsession-errors dev=dm-1 ino=537095 scontext=system_u:system_r:xdm_t:s0-s0:c0.c1023 tcontext=system_u:object_r:admin_home_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:32:59.313:122) : arch=x86_64 syscall=open success=no exit=-13(Permission denied) a0=0x7f28f601f4d1 a1=O_WRONLY|O_CREAT|O_CLOEXEC a2=0600 a3=0x7f28f5ff0950 items=0 ppid=1967 pid=3242 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:32:59.313:122) : avc:  denied  { write } for  pid=3242 comm=chpasswd name=.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:36:34.492:13) : arch=x86_64 syscall=open success=no exit=-13(Permission denied) a0=0x1555420 a1=O_RDWR|O_CREAT|O_APPEND a2=0600 a3=0x7ffc97717910 items=0 ppid=2542 pid=2563 auid=root uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=1 comm=gdm-session-wor exe=/usr/libexec/gdm-session-worker subj=system_u:system_r:xdm_t:s0-s0:c0.c1023 key=(null) 
type=AVC msg=audit(2017年09月11日 13:36:34.492:13) : avc:  denied  { read } for  pid=2563 comm=gdm-session-wor name=.xsession-errors dev=dm-1 ino=537095 scontext=system_u:system_r:xdm_t:s0-s0:c0.c1023 tcontext=system_u:object_r:admin_home_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:37:04.866:14) : arch=x86_64 syscall=open success=no exit=-13(Permission denied) a0=0x7f36e9ade4d1 a1=O_WRONLY|O_CREAT|O_CLOEXEC a2=0600 a3=0xffffffffffffff09 items=0 ppid=1960 pid=2734 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:37:04.866:14) : avc:  denied  { write } for  pid=2734 comm=chpasswd name=.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:37:31.123:15) : arch=x86_64 syscall=open success=no exit=-13(Permission denied) a0=0x7f638c5e04d1 a1=O_WRONLY|O_CREAT|O_CLOEXEC a2=0600 a3=0xffffffffffffff09 items=0 ppid=1960 pid=2737 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:37:31.123:15) : avc:  denied  { write } for  pid=2737 comm=chpasswd name=.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.574:17) : arch=x86_64 syscall=open success=yes exit=3 a0=0x7fa70bd734d1 a1=O_WRONLY|O_CREAT|O_CLOEXEC a2=0600 a3=0xffffffffffffff09 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:39:57.574:17) : avc:  denied  { open } for  pid=2744 comm=chpasswd name=.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:39:57.574:17) : avc:  denied  { write } for  pid=2744 comm=chpasswd name=.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.574:18) : arch=x86_64 syscall=fcntl success=yes exit=0 a0=0x3 a1=F_SETLKW a2=0x7ffecff066c0 a3=0x8 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:39:57.574:18) : avc:  denied  { lock } for  pid=2744 comm=chpasswd path=/etc/.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.574:19) : arch=x86_64 syscall=open success=yes exit=4 a0=0x7ffecff06290 a1=O_WRONLY|O_CREAT|O_EXCL a2=0600 a3=0x0 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:39:57.574:19) : avc:  denied  { write } for  pid=2744 comm=chpasswd name=passwd.2744 dev=dm-1 ino=145130 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:39:57.574:19) : avc:  denied  { create } for  pid=2744 comm=chpasswd name=passwd.2744 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:39:57.574:19) : avc:  denied  { add_name } for  pid=2744 comm=chpasswd name=passwd.2744 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=dir 
type=AVC msg=audit(2017年09月11日 13:39:57.574:19) : avc:  denied  { write } for  pid=2744 comm=chpasswd name=etc dev=dm-1 ino=131074 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=dir 
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.574:20) : arch=x86_64 syscall=link success=yes exit=0 a0=0x7ffecff06290 a1=0x7ffecff05e90 a2=0x5 a3=0x0 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:39:57.574:20) : avc:  denied  { link } for  pid=2744 comm=chpasswd name=passwd.2744 dev=dm-1 ino=145130 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.574:21) : arch=x86_64 syscall=unlink success=yes exit=0 a0=0x7ffecff06290 a1=0x7ffecff05df0 a2=0x7ffecff05df0 a3=0x0 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:39:57.574:21) : avc:  denied  { unlink } for  pid=2744 comm=chpasswd name=passwd.2744 dev=dm-1 ino=145130 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:39:57.574:21) : avc:  denied  { remove_name } for  pid=2744 comm=chpasswd name=passwd.2744 dev=dm-1 ino=145130 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:etc_t:s0 tclass=dir 
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.574:22) : arch=x86_64 syscall=open success=yes exit=5 a0=0x7fa70c834a00 a1=O_RDWR|O_NOCTTY|O_NONBLOCK|O_NOFOLLOW a2=0x0 a3=0x0 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:39:57.574:22) : avc:  denied  { read } for  pid=2744 comm=chpasswd name=shadow dev=dm-1 ino=145131 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:39:57.574:22) : avc:  denied  { dac_override } for  pid=2744 comm=chpasswd capability=dac_override  scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:system_r:virt_qemu_ga_t:s0 tclass=capability 
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.574:23) : arch=x86_64 syscall=fstat success=yes exit=0 a0=0x5 a1=0x7ffecff064f0 a2=0x7ffecff064f0 a3=0x238 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:39:57.574:23) : avc:  denied  { getattr } for  pid=2744 comm=chpasswd path=/etc/shadow dev=dm-1 ino=145131 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.575:24) : arch=x86_64 syscall=open success=no exit=-2(No such file or directory) a0=0x7fa70cd20730 a1=O_RDONLY a2=0x1b6 a3=0x0 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:39:57.575:24) : avc:  denied  { search } for  pid=2744 comm=chpasswd name=files dev=dm-1 ino=145104 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:file_context_t:s0 tclass=dir 
type=AVC msg=audit(2017年09月11日 13:39:57.575:24) : avc:  denied  { search } for  pid=2744 comm=chpasswd name=contexts dev=dm-1 ino=145098 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:default_context_t:s0 tclass=dir 
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.575:25) : arch=x86_64 syscall=open success=yes exit=7 a0=0x7fa70cd1c9a0 a1=O_RDONLY a2=0x1b6 a3=0x0 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:39:57.575:25) : avc:  denied  { open } for  pid=2744 comm=chpasswd name=file_contexts dev=dm-1 ino=145428 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=unconfined_u:object_r:file_context_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:39:57.575:25) : avc:  denied  { read } for  pid=2744 comm=chpasswd name=file_contexts dev=dm-1 ino=145428 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=unconfined_u:object_r:file_context_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.575:26) : arch=x86_64 syscall=fstat success=yes exit=0 a0=0x7 a1=0x7ffecff03fd0 a2=0x7ffecff03fd0 a3=0x7ffecff03cd0 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:39:57.575:26) : avc:  denied  { getattr } for  pid=2744 comm=chpasswd path=/etc/selinux/targeted/contexts/files/file_contexts dev=dm-1 ino=145428 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=unconfined_u:object_r:file_context_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.627:27) : arch=x86_64 syscall=open success=yes exit=7 a0=0x7ffecff05040 a1=O_RDWR a2=0x7ffecff05050 a3=0x0 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:39:57.627:27) : avc:  denied  { write } for  pid=2744 comm=chpasswd name=context dev=selinuxfs ino=5 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:security_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.627:28) : arch=x86_64 syscall=write success=yes exit=30 a0=0x7 a1=0x7fa70d395570 a2=0x1e a3=0x7ffecff04dc0 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:39:57.627:28) : avc:  denied  { check_context } for  pid=2744 comm=chpasswd scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:security_t:s0 tclass=security 
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.627:29) : arch=x86_64 syscall=write success=yes exit=30 a0=0x7 a1=0x7fa70d390c00 a2=0x1e a3=0x6165726373662f72 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:39:57.627:29) : avc:  denied  { setfscreate } for  pid=2744 comm=chpasswd scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:system_r:virt_qemu_ga_t:s0 tclass=process 
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.647:30) : arch=x86_64 syscall=fchown success=yes exit=0 a0=0x7 a1=0x0 a2=0x0 a3=0x0 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:39:57.647:30) : avc:  denied  { setattr } for  pid=2744 comm=chpasswd name=shadow- dev=dm-1 ino=131108 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.692:31) : arch=x86_64 syscall=open success=yes exit=5 a0=0x7ffecff062d0 a1=O_WRONLY|O_CREAT|O_TRUNC a2=0666 a3=0x0 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:39:57.692:31) : avc:  denied  { create } for  pid=2744 comm=chpasswd name=shadow+ scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.724:32) : arch=x86_64 syscall=rename success=yes exit=0 a0=0x7ffecff062d0 a1=0x7fa70c834a00 a2=0x7ffecff061a0 a3=0x7fa70bfaa170 items=0 ppid=1960 pid=2744 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:39:57.724:32) : avc:  denied  { unlink } for  pid=2744 comm=chpasswd name=shadow dev=dm-1 ino=145131 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:39:57.724:32) : avc:  denied  { rename } for  pid=2744 comm=chpasswd name=shadow+ dev=dm-1 ino=145134 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 13:39:57.724:33) : arch=x86_64 syscall=execve success=yes exit=0 a0=0x7fa70c631914 a1=0x7ffecff06290 a2=0x7ffecff062b0 a3=0x7fa70c60da70 items=0 ppid=2744 pid=2745 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=nscd exe=/usr/sbin/nscd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 13:39:57.724:33) : avc:  denied  { execute_no_trans } for  pid=2745 comm=chpasswd path=/usr/sbin/nscd dev=dm-1 ino=37262 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:nscd_exec_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:39:57.724:33) : avc:  denied  { read open } for  pid=2745 comm=chpasswd name=nscd dev=dm-1 ino=37262 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:nscd_exec_t:s0 tclass=file 
type=AVC msg=audit(2017年09月11日 13:39:57.724:33) : avc:  denied  { execute } for  pid=2745 comm=chpasswd name=nscd dev=dm-1 ino=37262 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:nscd_exec_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 17:34:54.130:17) : arch=x86_64 syscall=open success=no exit=-13(Permission denied) a0=0x20efe60 a1=O_RDWR|O_CREAT|O_APPEND a2=0600 a3=0x7ffd5965cc70 items=0 ppid=2560 pid=2576 auid=root uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=1 comm=gdm-session-wor exe=/usr/libexec/gdm-session-worker subj=system_u:system_r:xdm_t:s0-s0:c0.c1023 key=(null) 
type=AVC msg=audit(2017年09月11日 17:34:54.130:17) : avc:  denied  { read } for  pid=2576 comm=gdm-session-wor name=.xsession-errors dev=dm-1 ino=537095 scontext=system_u:system_r:xdm_t:s0-s0:c0.c1023 tcontext=system_u:object_r:admin_home_t:s0 tclass=file 
----
type=SYSCALL msg=audit(2017年09月11日 17:37:24.376:18) : arch=x86_64 syscall=open success=no exit=-13(Permission denied) a0=0x7fd6398e64d1 a1=O_WRONLY|O_CREAT|O_CLOEXEC a2=0600 a3=0x7fd6398b7950 items=0 ppid=1954 pid=2734 auid=unset uid=root gid=root euid=root suid=root fsuid=root egid=root sgid=root fsgid=root tty=(none) ses=unset comm=chpasswd exe=/usr/sbin/chpasswd subj=system_u:system_r:virt_qemu_ga_t:s0 key=(null) 
type=AVC msg=audit(2017年09月11日 17:37:24.376:18) : avc:  denied  { write } for  pid=2734 comm=chpasswd name=.pwd.lock dev=dm-1 ino=135504 scontext=system_u:system_r:virt_qemu_ga_t:s0 tcontext=system_u:object_r:shadow_t:s0 tclass=file 

[root@bootp-73-75-49 ~]# rpm -qa |grep selinux
libselinux-2.0.94-7.el6.x86_64
selinux-policy-targeted-3.7.19-303.el6.noarch
selinux-policy-3.7.19-303.el6.noarch
libselinux-utils-2.0.94-7.el6.x86_64
libselinux-python-2.0.94-7.el6.x86_64
libselinux-devel-2.0.94-7.el6.x86_64
[root@bootp-73-75-49 ~]#

Comment 4 Lukas Vrabec 2017-10-02 13:28:34 UTC
Red Hat Enterprise Linux 6 transitioned to the Production 3 Phase on May 10, 2017.  During the Production 3 Phase, Critical impact Security Advisories (RHSAs) and selected Urgent Priority Bug Fix Advisories (RHBAs) may be released as they become available.

The official life cycle policy can be reviewed here:
http://redhat.com/rhel/lifecycle

This issue does not appear to meet the inclusion criteria for the Production Phase 3 and will be marked as CLOSED/WONTFIX. If this remains a critical requirement, please contact Red Hat Customer Support to request a re-evaluation of the issue, citing a clear business justification.  Red Hat Customer Support can be contacted via the Red Hat Customer Portal at the following URL:

https://access.redhat.com