selinux缺失类型执行(TE)允许规则

当我运行我的FTP测试以测试完整功能时,我担心为什么我会在这样一个流行的命令上得到avc拒绝错误,例如’mkdir’？

这是AVC拒绝消息：

type=AVC msg=audit(1365021919.400:283): avc:  denied  { create } for  pid=2210     comm="mkdir" name="64F77DCE-9C9F-11E2-90A8-39AEF085A14A"   scontext=system_u:system_r:httpd_t:s0 tcontext=system_u:object_r:user_home_t:s0 tclass=dir
    Was caused by:
            Missing type enforcement (TE) allow rule.

            You can use audit2allow to generate a loadable module to allow this access.

根据Fedora的网站,缺失类型执行规则通常是由SELinux策略中的错误引起的.那么,这是一个真正的错误吗？

解决方法

您似乎正在尝试将Web服务器写入用户的主目录.没有SELinux参考策略来允许此行为.您应该仔细考虑是否应该从用户的主目录中提供内容.

如果您确实需要此访问权限,则可以use the audit2allow utility生成可以加载并允许访问的本地策略模块.