问题描述
我遇到标签问题。为了锁定对/etc/avahi/avahi-daemon.conf文件的访问,我决定将其标记为avahi_t域的一部分。
我正在嵌入式系统上工作。当我从版本更新启动系统时,文件系统将重新设置为.autorelabel标志。
不幸的是,文件/etc/avahi/avahi-daemon.conf仍然是unlabeled_t类型。由于标签错误,因此无法读取文件,并且avahi无法正确地初始化,而对unlabeled_t文件的avc读取被拒绝。我想正确设置标签,并且不修改策略以读取未标签的文件。我也希望对其进行保护,以使配置无法修改。
我已经在.fc文件中正确标记了以下内容:
/etc/avahi/avahi-daemon.conf-gen_context(system_u:object_r:avahi_t,s0)
当我在文件系统上尝试restorecon时,它尝试重新标记文件,但是被SELinux阻止,并重新标记为avc违规。同样,使用chcon -t更改它也无法更改它。我不希望在嵌入式系统上打开relabelto,因为随后可以对其进行重新标记并取消avahi初始化。如果我取出SD卡,然后在其他系统上重新标记文件。并将其放回正确标记的目标系统中。 avahi正常运行。因此,我可以肯定标签是引起问题的原因。
在查找参考策略时,正在执行init_daemon_domain(avahi_t,avahi_exec_t)。 在查看init_daemon_domain()的文档时,它指出以下内容:
“将使这些类型可用作域和文件,从而使对domain_type()和files_type()的调用变得多余。”
这是不寻常的,因为如果我将files_type(avahi_t)添加到.te文件中,则它会在版本更新后正确标记。
我真的很想了解更多有关此的信息,不幸的是,我在互联网上的搜索在这方面没有取得成果。
SELinux的文档是否错误?我是否缺少有关init_daemon_domain()的信息,因为它仅适用于进程而不适用于文件?
还是真正需要files_type(avahi_t)?
我知道这是一个琐碎的问题,因为有一条通向其工作路径的路径。但是,我希望能解释为什么有必要使用files_type(avahi_t)?
谢谢
解决方法
暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!
如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。
小编邮箱:dio#foxmail.com (将#修改为@)