主页 / server / 问题 / 117291
Accepted
TrueDuality
Asked: 2010-02-27 12:03:00 +0800 CST

如何在启用 SELinux 的情况下启动 Fedora 目录服务？

  • 772

我刚刚完成了 Fedora 12 的全新基础安装，并进行了 yum install 389-ds。我浏览了包含的设置脚本（setup-ds-admin.pl），一切都开始正常并且工作正常。我可以使用设置期间创建的目录管理员帐户访问目录服务器并登录。

重新启动后，我尝试使用以下命令启动 dirsrv 服务：

[root@test-ds ~]# /etc/init.d/dirsrv-admin start
Starting dirsrv-admin:                                  [  OK  ]
[root@test-ds ~]# /etc/init.d/dirsrv start
Starting dirsrv: 
test-ds...
[26/Feb/2010:14:59:11 -0500] dse - The entry cn=config in file
/etc/dirsrv/slapd-test-ds/dse.ldif is invalid, error code 53
(DSA is unwilling to perform) - nsslapd-errorlog-mode: Failed to chmod
error log file to 600: errno 1 (Operation not permitted)

[26/Feb/2010:14:59:11 -0500] dse - Could not load config file [dse.ldif]
[26/Feb/2010:14:59:11 -0500] dse - Please edit the file to correct the
reported problems and then restart the server.
                                                           [FAILED]
  *** Warning: 1 instance(s) failed to start

如果我用“setenforce 0”关闭 SELinux，它可以毫无问题地启动。/var/log/audit/audit.log 中没有生成条目，就像我通常看到的 SELinux 错误一样，但是使用 setenforce 打开和关闭 SELinux 可以无限重复。

linux fedora selinux 389-ds

1 个回答

  1. Best Answer

    这是一个已知的错误。

    尝试将您的SELinux 策略更新到最低 3.6.32-59。

    • 1

相关问题