Guide d'installation et de mise à niveau de NetBackup™ Snapshot Manager for Cloud

Vérifiez les journaux d'audit SELinux pour connaître les refus associés à Snapshot Manager à l'aide de l'utilitaire ausearch comme suit :

# ausearch -m avc -se VRTSflexsnap.process | audit2allow

allow VRTSflexsnap.process container_var_lib_t:dir watch;

allow VRTSflexsnap.process container_var_lib_t:file watch;

Identifiez les refus SELinux associés à Snapshot Manager et appliquez les modifications de politique correspondantes à l'aide de la commande suivante :

# flexsnap_configure updatecil -i

Les mises à jour de politique SELinux détectées pour Snapshot Manager sont les suivantes :

allow VRTSflexsnap.process default_t:dir create;

allow VRTSflexsnap.process default_t:file { create read };

Do you want to update Snapshot Manager's SELinux policy? (y/n): y

Updating runtime SELinux policy ...done

Pour appliquer les modifications, exécutez la commande suivante :

flexsnap_configure restart

Validez la modification de la politique à l'aide de la commande suivante :

# ausearch -m avc -se VRTSflexsnap.process | audit2allow

Pour la validation, le message suivant doit être affiché :

!!!! This avc is allowed in the current policy
allow VRTSflexsnap.process container_var_lib_t:dir watch;
 
!!!! This avc is allowed in the current policy
allow VRTSflexsnap.process container_var_lib_t:file watch;