PowerFlex: SDCs Linux com Selinux definido como imposição

Situação

Falha ao carregar o módulo SDC quando SELINUX=enforcing. 

Sintomas

Falha ao carregar o módulo SDC:

insmod: ERROR: could not insert module /bin/emc/scaleio/scini.ko: Permission denied

Impacto

Falha ao carregar o Linux SDC.

Causa raiz

O Selinux não foi configurado para permitir que o módulo SDC seja carregado.  

Solução temporária

configure o selinux para permitir que o módulo SDC seja carregado com as seguintes etapas:

Satisfaça os pré-requisitos instalando o pacote selinux utils policycoreutils-python:

# yum install python3-policycoreutils 

1. Em qualquer pasta, crie dois arquivos; scini.fe e scini.te.

scini.fe

/bin/emc/scaleio/(.*).ko system_u:object_r:modules_object_t:s0

scini.te

module scini 1.0;

require {
type insmod_t;
type modules_object_t;
class system module_load;
}

2. Crie o módulo selinux:

Checkmodule -M -m scini.te -o scini.mod
semodule_package -o scini.pp -m scini.mod -f scini.fe

3. Instale o módulo selinux: 

semodule -i scini.pp
restorecon -R -v /bin/emc/scaleio/

4. Reinicialize o nó para carregar o módulo scini.

Para reverter essa solução alternativa, remova o módulo selinux:

semodule -r scini

Versões afetadas

Todos os SDCs Linux