Resúmen:

SELinux is preventing vsftpd (ftpd_t) "sys_admin" ftpd_t.

Descripción Detallada:

SELinux denied access requested by vsftpd. It is not expected that this access
is required by vsftpd and this access may signal an intrusion attempt. It is
also possible that the specific version or configuration of the application is
causing it to require additional access.

Permitiendo Acceso:

You can generate a local policy module to allow this access - see FAQ
(http://fedora.redhat.com/docs/selinux-faq-fc5/#id2961385) Or you can disable
SELinux protection altogether. Disabling SELinux protection is not recommended.
Please file a bug report (http://bugzilla.redhat.com/bugzilla/enter_bug.cgi)
against this package.

Información Adicional:

Contexto Fuente               system_u:system_r:ftpd_t:s0
Contexto Destino              system_u:system_r:ftpd_t:s0
Objetos Destino               None [ capability ]
Fuente                        vsftpd
Dirección de Fuente          /usr/sbin/vsftpd
Puerto                        <Desconocido>
Nombre de Equipo              (removed)
Paquetes RPM Fuentes          vsftpd-2.1.2-1.fc11
Paquetes RPM Destinos         
RPM de Políticas             selinux-policy-3.6.12-53.fc11
SELinux Activado              True
Tipo de Política             targeted
Modo Obediente                Enforcing
Nombre de Plugin              catchall
Nombre de Equipo              (removed)
Plataforma                    Linux (removed) 2.6.29.5-191.fc11.i686.PAE #1
                              SMP Tue Jun 16 23:19:53 EDT 2009 i686 i686
Cantidad de Alertas           1
Visto por Primera Vez         jue 09 jul 2009 15:11:26 MDT
Visto por Última Vez         jue 09 jul 2009 15:11:26 MDT
ID Local                      35176b08-da65-48c8-bdfa-e5cd6145ce83
Números de Línea            

Mensajes de Auditoría Crudos 

node=(removed) type=AVC msg=audit(1247173886.890:63): avc:  denied  { sys_admin } for  pid=24432 comm="vsftpd" capability=21 scontext=system_u:system_r:ftpd_t:s0 tcontext=system_u:system_r:ftpd_t:s0 tclass=capability

node=(removed) type=SYSCALL msg=audit(1247173886.890:63): arch=40000003 syscall=120 success=no exit=-1 a0=28000011 a1=0 a2=468334 a3=468334 items=0 ppid=1 pid=24432 auid=4294967295 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=(none) ses=4294967295 comm="vsftpd" exe="/usr/sbin/vsftpd" subj=system_u:system_r:ftpd_t:s0 key=(null)



Hash String generated from  selinux-policy-3.6.12-53.fc11,catchall,vsftpd,ftpd_t,ftpd_t,capability,sys_admin
audit2allow suggests:

#============= ftpd_t ==============
allow ftpd_t self:capability sys_admin;