Réglez SELinux à Mise en oeuvre.
Vérifiez que les ensembles suivants sont installés sur Oracle Linux :
rpm -q selinux-policy-targeted policycoreutils libselinux-utils libselinux-python libselinux
rpm -q selinux-policy-targeted policycoreutils libselinux-utils libselinux-python libselinux$ sudo setsebool -P nis_enabled 1
++sssd_t puisse créer le répertoire opc pour créer et lire et écrire dans le fichier pam_nss.log (mentionné dans /etc/opc.conf). Il n'a pas besoin d'être localisé à un emplacement spécifique, car il est compilé par les utilitaires SELinux.
idcs-pam.te. Voici le contenu :
module idcs-pam 1.0;
require {
type sssd_var_log_t;
type var_log_t;
type sshd_t;
type sssd_t;
type cert_t;
type http_port_t;
type user_home_dir_t;
class file { open read write };
class dir { create write};
class tcp_socket { name_connect };
}
#============= sssd_t ==============
allow sssd_t cert_t:file write;
allow sssd_t user_home_dir_t:dir write;
allow sssd_t var_log_t:dir create;
allow sssd_t var_log_t:file { open read };
allow sshd_t sssd_var_log_t:file { open read };
allow sshd_t http_port_t:tcp_socket { name_connect };$ checkmodule -M -m -o idcs-pam.mod idcs-pam.te
$ semodule_package -m idcs-pam.mod -o idcs-pam.pp$ semodule -i idcs-pam.pp$ semodule -R/opc et le fichier /opc/pam_nss.log sont créés.