Zusammenfassung
SELinux hindert den /usr/bin/Xorg daran, evtl. falsch gekennzeichnete
Dateien zu verwenden (<Unknown>).
Detaillierte Beschreibung
SELinux verweigerte /usr/bin/Xorg den Zugriff auf potentiell falsch
gekennzeichnete Dateien (<Unknown>). Dies bedeutet, dass SELinux
/usr/bin/Xorg die Verwendung dieser Dateien untersagt. Es ist üblich, dass
Benutzer Dateien in Ihrem Stammverzeichnis oder in temporären
Verzeichnissen editieren und dann in Systemverzeichnisse verschieben (mv).
Das Problem ist, dass diese dort mit einem Dateikontext abgelegt werden, auf
den bestimmte Anwendungen nicht zugreifen dürfen.
Zugriff erlauben
Wenn Sie /usr/bin/Xorg den Zugriff auf diese Dateien erlauben möchten,
müssen sie diese mit restorecon -v <Unknown> neu kennzeichnen. Sie können
auch gleich das ganze Verzeichnis mit restorecon -R -v <Unknown> neu
kennzeichnen.
Zusätzliche Informationen
Quellkontext system_u:system_r:xdm_xserver_t:s0-s0:c0.c1023
Zielkontext system_u:object_r:xdm_xserver_tmp_t:s0
Zielobjekte None [ file ]
Betroffene RPM-Pakete xorg-x11-server-Xorg-1.3.0.0-33.fc8 [application]
RPM-Richtlinie selinux-policy-3.0.8-53.fc8
SELinux aktiviert True
Richtlinienversion targeted
MLS aktiviert True
Enforcing-Modus Enforcing
Plugin-Name plugins.home_tmp_bad_labels
Hostname v403-0.roncalli
Plattform Linux v403-0.roncalli 2.6.23.1-49.fc8 #1 SMP Thu
Nov 8 21:41:26 EST 2007 i686 i686
Anzahl der Alarme 130
First Seen Sa 17 Nov 2007 14:17:24 CET
Last Seen Mo 26 Nov 2007 23:50:45 CET
Local ID ec28eb77-4473-4d7d-93ea-93d990587992
Zeilennummern
Raw-Audit-Meldungen
avc: denied { execute } for comm=X dev=dm-0 egid=0 euid=0 exe=/usr/bin/Xorg
exit=-13 fsgid=0 fsuid=0 gid=0 items=0
name=firegl1.isse.005600d0.474b4dc5.00046c82 pid=3282
scontext=system_u:system_r:xdm_xserver_t:s0-s0:c0.c1023 sgid=0
subj=system_u:system_r:xdm_xserver_t:s0-s0:c0.c1023 suid=0 tclass=file
tcontext=system_u:object_r:xdm_xserver_tmp_t:s0 tty=tty7 uid=0