Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

5.5. Audit ログの SELinux 拒否

Linux 監査システムは、デフォルトでログエントリーを /var/log/audit/audit.log ファイルに保存します。

SELinux 関連のレコードのみをリスト表示するには、メッセージタイプパラメーターを少なくとも AVC と AVC_USER に設定して ausearch コマンドを使用します。次に例を示します。 

# ausearch -m AVC,USER_AVC,SELINUX_ERR,USER_SELINUX_ERR
Copy to Clipboard Toggle word wrap

Audit ログファイルの SELinux 拒否エントリーは次のようになります。 

type=AVC msg=audit(1395177286.929:1638): avc:  denied  { read } for  pid=6591 comm="httpd" name="webpages" dev="0:37" ino=2112 scontext=system_u:system_r:httpd_t:s0 tcontext=system_u:object_r:nfs_t:s0 tclass=dir
Copy to Clipboard Toggle word wrap

このエントリーで最も重要な部分は以下の通りです。

  • avc: denied - SELinux によって実行され、アクセスベクターキャッシュ (AVC) で記録されるアクション
  • { read } - 拒否の動作
  • pid=6591 - 拒否されたアクションの実行を試みたサブジェクトのプロセス ID
  • comm="httpd" - 分析しているプロセスを呼び出すのに使用されたコマンドの名前
  • httpd_t - プロセスの SELinux タイプ
  • nfs_t - プロセスのアクションに影響するオブジェクトの SELinux タイプ
  • tclass=dir - ターゲットオブジェクトクラス

このログエントリーは、以下のように解釈できます。

SELinux が、nfs_t タイプのディレクトリーから読み込む PID 6591 および httpd_t タイプの httpd プロセスを拒否します。

Apache HTTP Server が Samba スイートのタイプでラベル付けされたディレクトリーにアクセスしようとすると、以下の SELinux 拒否メッセージが発生します。 

type=AVC msg=audit(1226874073.147:96): avc:  denied  { getattr } for  pid=2465 comm="httpd" path="/var/www/html/file1" dev=dm-0 ino=284133 scontext=unconfined_u:system_r:httpd_t:s0 tcontext=unconfined_u:object_r:samba_share_t:s0 tclass=file
Copy to Clipboard Toggle word wrap
  • { getattr } - getattr エントリーは、ターゲットファイルのステータス情報をソースプロセスが読み取ろうとしているのを示します。これは、ファイルを読み取る前に発生します。プロセスがファイルにアクセスし、適切なラベルがないため、SELinux はこのアクションを拒否します。一般的に表示されるパーミッションには、getattr、read、write などが含まれます。
  • path="/var/www/html/file1" - アクセスを試みたオブジェクト (ターゲット) へのパス。
  • scontext="unconfined_u:system_r:httpd_t:s0" - 拒否されたアクションを試みたプロセス (ソース) の SELinux コンテキスト。この場合、Apache HTTP Server は httpd_t タイプで実行している SELinux コンテキストです。
  • tcontext="unconfined_u:object_r:samba_share_t:s0" - プロセスがアクセスを試みたオブジェクト (ターゲット) の SELinux コンテキストです。この例では、これが file1 の SELinux コンテキストです。

この SELinux 拒否は、以下のように解釈できます。

SELinux は、samba_share_t タイプの /var/www/html/file1 ファイルにアクセスする PID 2465 の httpd プロセスを拒否し、その他に許可するような設定がない場合は、httpd_t ドメインで実行しているプロセスにアクセスできません。

トップに戻る
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2025 Red Hat