PowerFlex: Linux SDC se Selinuxem nastaveným na vynucování

Scénář

Modul SDC se nenačte, když SELINUX=enforcing. 

Příznaky

Modul SDC se nepodařilo načíst:

insmod: ERROR: could not insert module /bin/emc/scaleio/scini.ko: Permission denied

Důsledky

Načtení Linux SDC se nezdaří.

Hlavní příčina

Selinux nebyl nakonfigurován tak, aby umožňoval načtení modulu SDC.  

Zástupné řešení

nakonfigurujte selinux tak, aby umožňoval načtení modulu SDC pomocí následujících kroků:

Splňte požadavky instalací balíčku selinux utils policycoreutils-python:

# yum install python3-policycoreutils 

1. V libovolné složce vytvořte dva soubory; scini.fe a scini.te.

scini.fe

/bin/emc/scaleio/(.*).ko system_u:object_r:modules_object_t:s0

scini.te

module scini 1.0;

require {
type insmod_t;
type modules_object_t;
class system module_load;
}

2. Sestavte modul selinux:

Checkmodule -M -m scini.te -o scini.mod
semodule_package -o scini.pp -m scini.mod -f scini.fe

3. Instalace modulu selinux: 

semodule -i scini.pp
restorecon -R -v /bin/emc/scaleio/

4. Restartujte uzel a načtěte modul scini.

Chcete-li toto alternativní řešení vrátit, odeberte modul selinux:

semodule -r scini

Dotčené verze

Všechny linuxové SDC