Projet

Général

Profil

Tâche #17431

Distribution EOLE - Scénario #17358: Correction à faire sur Seth avant la RC

ntp : problème apparmor sur /var/lib/samba/ntp_signd/socket

Ajouté par Klaas TJEBBES il y a plus de 7 ans. Mis à jour il y a plus de 7 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Daniel Dehennin
Version cible:
Distribution EOLE - sprint 2016 39-41 - Équipe MENSR
Début:
30/09/2016
Echéance:
% réalisé:

100%

Temps estimé:
1.00 h
Temps passé:
0.25 h
Restant à faire (heures):
0.0

Description

2016-10-07T14:06:16.709544+02:00 dc1.ac-test.lan kernel: [76114.069187] audit: type=1400 audit(1475841976.705:258): apparmor="DENIED" operation="connect" profile="/usr/sbin/ntpd" name="/var/lib/samba/ntp_signd/socket" pid=9529 comm="ntpd" requested_mask="wr" denied_mask="wr" fsuid=108 ouid=0

Historique

#1 Mis à jour par Scrum Master il y a plus de 7 ans

  • Statut changé de Nouveau à En cours

#2 Mis à jour par Scrum Master il y a plus de 7 ans

  • Description mis à jour (diff)
  • Assigné à mis à Daniel Dehennin

#3 Mis à jour par Daniel Dehennin il y a plus de 7 ans

  • Projet changé de Distribution EOLE à eole-common
  • % réalisé changé de 0 à 100
  • Temps estimé mis à 1.00 h
  • Restant à faire (heures) mis à 0.0

Ce message d’erreur apparaît avant instance car nous avons déjà un template pour gérer ce cas source:tmpl/ntpd.apparmor.conf@c55859e

#4 Mis à jour par Daniel Dehennin il y a plus de 7 ans

Sur un serveur démarré le 11 octobre 2016 à 15h59:

root@dc1:~# rgrep DENIED /var/log/rsyslog/local/kernel/
/var/log/rsyslog/local/kernel/kernel.notice.log:2016-10-10T19:29:33.203093+02:00 dc1.ac-test.lan kernel: [  100.881777] audit: type=1400 audit(1476120573.196:9): apparmor="DENIED" operation="connect" profile="/usr/sbin/ntpd" name="/run/samba/winbindd/pipe" pid=3781 comm="ntpd" requested_mask="wr" denied_mask="wr" fsuid=0 ouid=0

#5 Mis à jour par Scrum Master il y a plus de 7 ans

  • Statut changé de En cours à Fermé

Formats disponibles : Atom PDF