Как запустить службу каталогов Fedora с включенным SELinux?

Я только что сделал новую базовую установку Fedora 12 и сделал 389-дневную установку. Я прошел через включенный сценарий установки (setup-ds-admin.pl), и все началось нормально и работало нормально. Я мог получить доступ к серверу каталогов и войти в систему, используя учетную запись менеджера каталогов, созданную во время установки.

После перезагрузки я попытался запустить службу dirsrv с помощью следующей команды:

[root@test-ds ~]# /etc/init.d/dirsrv-admin start
Starting dirsrv-admin:                                  [  OK  ]
[root@test-ds ~]# /etc/init.d/dirsrv start
Starting dirsrv: 
test-ds...
[26/Feb/2010:14:59:11 -0500] dse - The entry cn=config in file
/etc/dirsrv/slapd-test-ds/dse.ldif is invalid, error code 53
(DSA is unwilling to perform) - nsslapd-errorlog-mode: Failed to chmod
error log file to 600: errno 1 (Operation not permitted)

[26/Feb/2010:14:59:11 -0500] dse - Could not load config file [dse.ldif]
[26/Feb/2010:14:59:11 -0500] dse - Please edit the file to correct the
reported problems and then restart the server.
                                                           [FAILED]
  *** Warning: 1 instance(s) failed to start

Если я отключу SELinux с помощью "setenforce 0", он может запуститься без проблем. В /var/log/audit/audit.log нет записей, которые я обычно вижу для ошибки SELinux, но это бесконечно повторяемое включение и выключение SELinux с помощью setenforce.

1 ответ

Решение

Это известная ошибка.

Попробуйте обновить политику SELinux до минимума 3.6.32-59.

Другие вопросы по тегам