Yhteenveto:

SELinux is preventing /usr/libexec/polkit-1/polkitd "search" access on
/usr/share.

Yksityiskohtainen kuvaus:

SELinux denied access requested by polkitd. It is not expected that this access
is required by polkitd and this access may signal an intrusion attempt. It is
also possible that the specific version or configuration of the application is
causing it to require additional access.

Sallitaan pääsy:

You can generate a local policy module to allow this access - see FAQ
(http://fedora.redhat.com/docs/selinux-faq-fc5/#id2961385) Please file a bug
report.

Lisätiedot:

Lähdekonteksti               system_u:system_r:policykit_t:s0-s0:c0.c1023
Kohdekonteksti                system_u:object_r:home_root_t:s0
Kohdeobjektit                 /usr/share [ dir ]
Lähde                        polkitd
Lähteen polku                /usr/libexec/polkit-1/polkitd
Portti                        <Tuntematon>
Kone                          (removed)
Lähteen RPM-paketit          polkit-0.95-0.git20090913.3.fc12
Kohteen RPM-paketit           filesystem-2.4.30-2.fc12
Käytännön RPM              selinux-policy-3.6.32-46.fc12
SELinux käytössä           True
Käytännön tyyppi           targeted
Toimeenpanotila               Enforcing
Liitännäisen nimi           catchall
Konenimi                      (removed)
Alusta                        Linux (removed) 2.6.31.5-127.fc12.x86_64 #1 SMP Sat
                              Nov 7 21:11:14 EST 2009 x86_64 x86_64
Varoitusten määrä          2258
Ensimmäinen                  ti 24. marraskuuta 2009 08.01.41
Viimeisin                     ti 24. marraskuuta 2009 12.47.16
Paikallinen tunniste          1276e537-05c5-48c4-9f75-765f1a04f1b6
Rivinumerot                   

Muokkaamattomat tarkastusvies 

node=(removed) type=AVC msg=audit(1259059636.4:21297): avc:  denied  { search } for  pid=1482 comm="polkitd" name="share" dev=dm-0 ino=8198 scontext=system_u:system_r:policykit_t:s0-s0:c0.c1023 tcontext=system_u:object_r:home_root_t:s0 tclass=dir

node=(removed) type=SYSCALL msg=audit(1259059636.4:21297): arch=c000003e syscall=254 success=no exit=-13 a0=5 a1=2111e70 a2=1002fce a3=1 items=0 ppid=1 pid=1482 auid=4294967295 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=(none) ses=4294967295 comm="polkitd" exe="/usr/libexec/polkit-1/polkitd" subj=system_u:system_r:policykit_t:s0-s0:c0.c1023 key=(null)



Hash String generated from  selinux-policy-3.6.32-46.fc12,catchall,polkitd,policykit_t,home_root_t,dir,search
audit2allow suggests:

#============= policykit_t ==============
allow policykit_t home_root_t:dir search;