SELinux is preventing iptables (iptables_t) "read write" to socket (initrc_t) 에러
글쓴이: academic / 작성시간: 수, 2009/09/16 - 11:06오전
CentOS 5.3을 사용하고 있습니다.
selinux-policy-2.4.6-203.rpm, selinux-policy-targeted-2.4.6-203.rpm이 설치된 상태고요.
로그에 다음과 같은 에러메시지가 남아 있습니다.
setroubleshoot: SELinux is preventing iptables (iptables_t) "read write" to socket (initrc_t). For complete SELinux messages. run sealert -l e7090364-b309-4d1b-aba0-57ea0e7024ec
제가 설치한 것 중에 자동으로 iptables을 건드리는 것은 fail2ban 밖에 없을텐데,
위 에러 메시지가 fail2ban의 정상적인 활동으로 인해 발생한 것인지, 아니면 다른 문제가 있는 것인지 궁금합니다.
Forums:
이게 fail2ban으로 인해
이게 fail2ban으로 인해 생긴 것인지,
이를 허용해도 괜찮을지에 대한 확신은 없습니다만...
일단 이를 허용하는 로컬 정책을 만들어 적용했습니다.
이것 때문에 SELinux를 사용하지 않는 것도 불안하고,
그렇다고 에러가 계속 발생하는데 그냥 놔두는 것도 찜찜하고 그래서요.
--
academic은 제 고등학교 때 동아리 이름입니다.
academic, 아주 가끔은 저도 이랬으면 좋겠습니다.
----
academic은 제 고등학교 때 동아리 이름입니다.
academic, 아주 가끔은 저도 이랬으면 좋겠습니다.
댓글 달기