搜索 <book_title>...

NetBackup™ Snapshot Manager for Cloud 安装和升级指南

Last Published: 2025-02-18

Product(s): NetBackup & Alta Data Protection (10.5.0.1)

出现 SELinux 配置问题

如果在以前禁用了 SELinux 的系统上启用 SELinux，或者在非标准配置中运行服务，则会出现 SELinux 配置问题。

如果出现 SELinux 拒绝情形，则意味着配置不正确。

解决办法：

执行下面的操作：

使用 ausearch 实用程序查看 SELinux 审核日志中与 Snapshot Manager 相关的拒绝情形，如下所示：
# ausearch -m avc -se VRTSflexsnap.process | audit2allow
allow VRTSflexsnap.process container_var_lib_t:dir watch;
allow VRTSflexsnap.process container_var_lib_t:file watch;
确定与 Snapshot Manager 相关的 SELinux 拒绝情形，并使用以下命令应用相应的策略更改：
# flexsnap_configure updatecil -i
以下是针对 Snapshot Manager 检测到的 SELinux 策略更新：
```
allow VRTSflexsnap.process default_t:dir create;

allow VRTSflexsnap.process default_t:file { create read };

Do you want to update Snapshot Manager's SELinux policy? (y/n): y

Updating runtime SELinux policy ...done
```
要使更改生效，请运行以下命令：
flexsnap_configure restart

使用以下命令验证策略更改：

# ausearch -m avc -se VRTSflexsnap.process | audit2allow

进行验证后，必须显示以下消息：

!!!! This avc is allowed in the current policy
allow VRTSflexsnap.process container_var_lib_t:dir watch;
 
!!!! This avc is allowed in the current policy
allow VRTSflexsnap.process container_var_lib_t:file watch;