Projet

Général

Profil

Tâche #20173

Scénario #19810: Traitement express MEN (13-15)

Les profiles apparmor ne sont pas rechargés au reconfigure

Ajouté par Fabrice Barconnière il y a environ 7 ans. Mis à jour il y a environ 7 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Fabrice Barconnière
Version cible:
sprint 2017 13-15 Equipe MENSR
Début:
17/03/2017
Echéance:
% réalisé:

100%

Temps estimé:
1.00 h
Temps passé:
1.25 h
Restant à faire (heures):
0.0

Description

Faire un reload de apparmor en posttemplate ?

Révisions associées

Révision c4c111b8 (diff)
Ajouté par Fabrice Barconnière il y a environ 7 ans

Les profiles apparmor templatisés n'étaient pas rechargés au reconfigure

ref #20173

Révision 90e771a1 (diff)
Ajouté par Fabrice Barconnière il y a environ 7 ans

On ne gère pas le cas dés conteneurs pour l'instant

ref #20173

Historique

#1 Mis à jour par Fabrice Barconnière il y a environ 7 ans

  • Statut changé de Nouveau à En cours

#2 Mis à jour par Fabrice Barconnière il y a environ 7 ans

  • Statut changé de En cours à Résolu
  • % réalisé changé de 0 à 100
  • Restant à faire (heures) changé de 1.0 à 0.25

service apparmor reload en posttemplate pour les profiles templatisés.

Pour tester, il faudrait reprendre la demande #20135.
  • Utiliser le template ntpd.apparmor.conf avant la correction et faire un reconfigure
  • service ntp restart
  • journalctl -ex doit renvoyer l'erreur de droit :
    avril 10 12:00:36 file kernel: audit: type=1400 audit(1491818436.281:9): apparmor="DENIED" operation="connect" profile="/usr/sbin/ntpd" name="/run/samba/winbindd/pipe" pid=3035"
  • Mettre à jour le template ntpd.apparmor.conf avec la correction et faire un reconfigure
  • service ntp restart
  • journalctl -ex ne doit pas renvoyer d'erreur

#3 Mis à jour par Fabrice Barconnière il y a environ 7 ans

  • Statut changé de Résolu à En cours

#4 Mis à jour par Fabrice Barconnière il y a environ 7 ans

ET LES CONTENEURS ? (cf #20176)

#5 Mis à jour par Fabrice Barconnière il y a environ 7 ans

  • Statut changé de En cours à Résolu

#6 Mis à jour par Benjamin Bohard il y a environ 7 ans

  • Statut changé de Résolu à Fermé
  • Restant à faire (heures) changé de 0.25 à 0.0

Formats disponibles : Atom PDF