Когда SELinux настроен на принудительное исполнение, startx не будет вызывать пользовательский графический интерфейс

У меня есть машина (CentOS), на которой используется SELinux который должен быть установлен на принудительное исполнение (в режиме MLS), я хочу иметь возможность войти в графический интерфейс, чтобы показать, что система работает в настройках графического интерфейса для людей, которые не используют терминал.

Когда я набираю startx (после того, как он зависает на минуту), я получаю следующее:

xauth: timeout in locking authority file /root/.serverfile.3345
xauth: timeout in locking authority file /root/.Xauthority

Есть ли модуль, который я могу установить, который позволит мне вызвать графический интерфейс, когда система настроена на принудительное исполнение? Когда система была в разрешении, startx выводил графический интерфейс, поэтому я знаю, что он работает. m не 100% положительный результат при правильных настройках, чтобы это произошло.

0
задан 4 May 2017 в 03:25
2 ответа

Վստա՞հ եք, որ բոլոր ֆայլերը համապատասխան պիտակավորված են:

Առաջին առաջարկը (որպես արմատ) թողարկեք հրամանը

 fixfiles onboot

Ապա վերագործարկեք, որը կուղղի խնդրահարույց SELinux պիտակավորումը և կտեսնեք, թե արդյոք դեռ խնդիրն ունե՞ք:

Եթե դա չի աշխատում, ապա նայեք / var / log / հաղորդագրությունների կարգաբերման կարգի փաթեթները տեղադրելուց հետո `պիտակավորման մեջ խնդիրը կարգաբերելու համար:

0
ответ дан 5 December 2019 в 08:16

DENY հաղորդագրությունների համար պետք է նայեք /var/log/audit/audit.log : Դուք կարող եք դա անել ՝ օգտագործելով cat var / log / audit / audit.log | audit2allow

Ամեն դեպքում, SELINUX- ը MLS ռեժիմում շատ սահմանափակ է: Կա մի պատճառ, որ չե՞ք օգտագործում շատ ավելի տարածված ԹԱՐԳՄԱ mode ռեժիմը:

0
ответ дан 5 December 2019 в 08:16

Теги

Похожие вопросы