Tâche #32948
Scénario #32605: Seth 2.7.2 - DENIED apparmor pour le dossier conf.d
Tester
Statut:
Fermé
Priorité:
Normal
Assigné à:
Version cible:
Début:
16/07/2021
Echéance:
% réalisé:
100%
Restant à faire (heures):
0.0
Historique
#1 Mis à jour par Emmanuel GARETTE il y a plus de 2 ans
1/ vérifier si la correction apparmor est bien prise en compte :
root@dc1:~# touch /etc/samba/conf.d/full_audit.global root@dc1:~# systemctl restart bind9.service
Avant mise à jour nous avons l'erreur :
[ven. juil. 16 14:37:30 2021] audit: type=1400 audit(1626439054.444:31): apparmor="DENIED" operation="open" profile="/usr/sbin/named" name="/etc/samba/conf.d/full_audit.global" pid=27696 comm="isc-worker0000" requested_mask="r" denied_mask="r" fsuid=111 ouid=0
Après mise à jour ce message doit disparaitre.
#2 Mis à jour par Ludwig Seys il y a plus de 2 ans
- Assigné à mis à Ludwig Seys
#3 Mis à jour par Ludwig Seys il y a plus de 2 ans
- Statut changé de Nouveau à En cours
#4 Mis à jour par Ludwig Seys il y a plus de 2 ans
- Statut changé de En cours à À valider
#5 Mis à jour par Ludwig Seys il y a plus de 2 ans
- Statut changé de À valider à Résolu
#6 Mis à jour par Joël Cuissinat il y a plus de 2 ans
OK (NB : le template s'appelle named.apparmor.conf
)
root@dc1:~# cat /etc/apparmor.d/local/usr.sbin.named # original file superseded by creole /run/samba/winbindd/pipe rw, /etc/samba/conf.d/** r,
#7 Mis à jour par Joël Cuissinat il y a plus de 2 ans
- Statut changé de Résolu à Fermé
- % réalisé changé de 0 à 100
- Restant à faire (heures) mis à 0.0