主页 / unix / 问题 / 772369
Accepted
siralbert
Asked: 2024-03-15 05:19:34 +0800 CST

将规则添加到类型强制 (.te) 文件后重建 SELinux 策略时出错

  • 772

我正在阅读本指南，它允许我为应用程序创建自定义 SELinux 策略并限制对内核系统文件的无限制访问。

在步骤 9 中，我需要向类型强制文件 (mydaemon.te) 添加规则，并通过运行mydaemon.sh脚本重建并重新安装策略。不幸的是，我在标记“;”处遇到了错误“未知类型var_log_t” 如下所示。

[ec2-user@ip-172-31-6-46 ~]$ sudo ./mydaemon.sh
Building and Loading Policy
+ make -f /usr/share/selinux/devel/Makefile mydaemon.pp
Compiling targeted mydaemon module
mydaemon.te:26:ERROR 'unknown type var_log_t' at token ';' on line 4010:
    
allow mydaemon_t var_log_t:file { open write getattr };
/usr/bin/checkmodule:  error(s) encountered while parsing configuration
make: *** [/usr/share/selinux/devel/include/Makefile:157: tmp/mydaemon.mod] Error 1
+ exit

我尝试使用另一种类型，例如var_t，但这也不起作用。

security

1 个回答

  1. Best Answer

    如果添加allow mydaemon_t var_log_t:file { open write getattr };到类型强制文件中，则还需要在同一文件的 require 部分中添加类型var_log_t和带有 objectfile和 verbs 的类open write getattr。

    所以它看起来像：

    require {
    type mydaemon_t;
    type var_log_t;
    class file { open write getattr };
}

#============= mydaemon_t ==============
allow mydaemon_t var_log_t:file { open write getattr };
    • 1

相关问题