SELinux 拒绝访问

Question

我一直在错误报告中从 SELinux 收到此消息。我正在运行 Fedora 13，并且正在学习。这可能是什么原因造成的？

Summary:

SELinux is preventing /usr/sbin/semodule access to a leaked /tmp/tmpGTbWYh file
descriptor.

Detailed Description:

[semodule has a permissive type (semanage_t). This access was not denied.]

SELinux denied access requested by the semodule command. It looks like this is
either a leaked descriptor or semodule output was redirected to a file it is not
allowed to access. Leaks usually can be ignored since SELinux is just closing
the  leak and reporting the error. The application does not use the descriptor,
so it will run properly. If this is a redirection, you will not get output in
the /tmp/tmpGTbWYh. You should generate a bugzilla on selinux-policy, and it
will get routed to the appropriate package. You can safely ignore this avc.

Allowing Access:

You can generate a local policy module to allow this access - see FAQ
(http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385)

Additional Information:

Source Context                system_u:system_r:semanage_t:s0-s0:c0.c1023
Target Context                system_u:object_r:initrc_tmp_t:s0
Target Objects                /tmp/tmpGTbWYh [ file ]
Source                        semodule
Source Path                   /usr/sbin/semodule
Port                          <Unknown>
Source RPM Packages           policycoreutils-2.0.83-28.fc13
Target RPM Packages           
Policy RPM                    selinux-policy-3.7.19-62.fc13
Selinux Enabled               True
Policy Type                   targeted
Enforcing Mode                Enforcing
Plugin Name                   leaks

Answer 1

这可能是在系统更新后发生的，并且由于重新启动后通常不需要临时文件，因此我尝试删除该文件。

fuser /tmp/tmpGTbWYh 

使用此命令，您可以查看该文件是否被任何进程使用，并将为您提供一个或多个数字（进程 ID、PID）。

没有数字表示该进程未被使用，您可以安全地删除该文件

rm /tmp/tmpGTbWYh

使用有权执行此操作的用户（您的用户？root？）执行上述操作，您可以使用 ls 检查这一点

ls -l /tmp/tmpGTbWYh

如果该文件被任何进程使用，您可以执行 ps 并按您在执行 fusionr 时找到的每个 PID 进行过滤

ps -ef | grep $PID

您必须将 $PID 替换为上面找到的数字（使用定影器）。

此时，您应该决定是否可以，确定应用程序正在使用该文件并关闭它（如果可以的话），或者终止该进程（杀死 $PID），或者无论如何删除该文件（这可能有风险）。

如果您难以做出决定，请告诉我们。