Projet

Général

Profil

Tâche #32948

Scénario #32605: Seth 2.7.2 - DENIED apparmor pour le dossier conf.d

Tester

Ajouté par Matthieu Lamalle il y a plus de 2 ans. Mis à jour il y a plus de 2 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Début:
16/07/2021
Echéance:
% réalisé:

100%

Restant à faire (heures):
0.0

Historique

#1 Mis à jour par Emmanuel GARETTE il y a plus de 2 ans

1/ vérifier si la correction apparmor est bien prise en compte :

root@dc1:~# touch /etc/samba/conf.d/full_audit.global
root@dc1:~# systemctl restart bind9.service 

Avant mise à jour nous avons l'erreur :

[ven. juil. 16 14:37:30 2021] audit: type=1400 audit(1626439054.444:31): apparmor="DENIED" operation="open" profile="/usr/sbin/named" name="/etc/samba/conf.d/full_audit.global" pid=27696 comm="isc-worker0000" requested_mask="r" denied_mask="r" fsuid=111 ouid=0

Après mise à jour ce message doit disparaitre.

#2 Mis à jour par Ludwig Seys il y a plus de 2 ans

  • Assigné à mis à Ludwig Seys

#3 Mis à jour par Ludwig Seys il y a plus de 2 ans

  • Statut changé de Nouveau à En cours

#4 Mis à jour par Ludwig Seys il y a plus de 2 ans

  • Statut changé de En cours à À valider

#5 Mis à jour par Ludwig Seys il y a plus de 2 ans

  • Statut changé de À valider à Résolu

#6 Mis à jour par Joël Cuissinat il y a plus de 2 ans

OK (NB : le template s'appelle named.apparmor.conf)

root@dc1:~# cat /etc/apparmor.d/local/usr.sbin.named
# original file superseded by creole
/run/samba/winbindd/pipe rw,
/etc/samba/conf.d/** r,

#7 Mis à jour par Joël Cuissinat il y a plus de 2 ans

  • Statut changé de Résolu à Fermé
  • % réalisé changé de 0 à 100
  • Restant à faire (heures) mis à 0.0

Formats disponibles : Atom PDF