我测试驱动开发,我的所有API都通过一批测试进行测试.最初,我在se
linux中以’permissive’模式运行测试.
所以,我决定启用selinux’强制’模式.显然,我开始在audit.log中获得AVC拒绝,一半的测试都失败了.
因此,我使用audit2allow为audit.log中的所有失败的东西(许多拒绝)创建了一个模块,并使用semodule -i将新模块合并到内核中.
然而,有一些测试在许可模式下仍然失败,但是它没有写出audit.log或messages文件的错误,所以我一无所知
解决这个问题当我将服务器置于“许可”模式时,“强制”模式下失败的测试现在可以正常运行.
我该如何解决此问题？
所以,我决定启用selinux’强制’模式.显然,我开始在audit.log中获得AVC拒绝,一半的测试都失败了.
因此,我使用audit2allow为audit.log中的所有失败的东西(许多拒绝)创建了一个模块,并使用semodule -i将新模块合并到内核中.
然而,有一些测试在许可模式下仍然失败,但是它没有写出audit.log或messages文件的错误,所以我一无所知
解决这个问题当我将服务器置于“许可”模式时,“强制”模式下失败的测试现在可以正常运行.
我该如何解决此问题？
解决方法
原文地址：https://www.jb51.cc/linux/397901.html
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
