5.4. SELinux nega no Diário de Auditoria

• avc: denied - a ação realizada pela SELinux e registrada em Access Vector Cache (AVC)
• { read } - a ação negada
• pid=6591 - o identificador do processo do sujeito que tentou realizar a ação negada
• comm="httpd" - o nome do comando que foi usado para invocar o processo analisado
• httpd_t - o tipo SELinux do processo
• nfs_t - o tipo SELinux do objeto afetado pela ação do processo
• tclass=dir - a classe de objeto de destino

• { getattr } - a entrada getattr indica que o processo de origem estava tentando ler as informações de status do arquivo de destino. Isto ocorre antes da leitura dos arquivos. A SELinux nega esta ação porque o processo acessa o arquivo e não tem uma etiqueta apropriada. As permissões mais comuns incluem getattr, read, e write.
• path="/var/www/html/file1" - o caminho para o objeto (alvo) que o processo tentou acessar.
• scontext="unconfined_u:system_r:httpd_t:s0" - o contexto SELinux do processo (fonte) que tentou a ação negada. Neste caso, é o contexto SELinux do Servidor HTTP Apache, que está rodando com o tipo httpd_t.
• tcontext="unconfined_u:object_r:samba_share_t:s0" - o contexto SELinux do objeto (alvo) que o processo tentou acessar. Neste caso, é o contexto SELinux de file1.

Recursos adicionais

• Para mais informações, consulte as páginas de manual auditd(8) e ausearch(8).