Клонирование Windows 2003 Server к новому жесткому диску приводит к отказу

Сначала проверьте маркировку на conf файле. При вводе по абсолютному адресу вокруг в системе Centos5.3 я вижу

semanage fcontext -l | grep "postgresql_etc_t"
/etc/postgresql(/.*)?                              all files          system_u:object_r:postgresql_etc_t:s0

и политика говорит

sesearch -A -s postgresql_t -t postgresql_etc_t
Found 3 av rules:
allow postgresql_t postgresql_etc_t : file { ioctl read getattr lock }; 
allow postgresql_t postgresql_etc_t : dir { ioctl read getattr lock search }; 
allow postgresql_t postgresql_etc_t : lnk_file { read getattr }; 

попытайтесь сделать

ls -Z /home/pgsql/data/postgresql.conf

Если маркировка не, тут же различные способы изменить его. Быстрый Google дал мне http://docs.fedoraproject.org/selinux-user-guide/f10/en-US/sect-Security-Enhanced_Linux-SELinux_Contexts_Labeling_Files-Persistent_Changes_semanage_fcontext.html

semanage является одним путем. Если Вы хотите попытаться сделать быструю тестовую попытку

chcon -t postgresql_etc_t /home/pgsql/data/postgresql.conf

Также удостоверьтесь, что postgresql демон работает в правильном домене (т.е. контекст SELinux). Вы могли бы быстро найти, что это не путем конца журналов, посмотрите ниже. см. run_init для получения дополнительной информации о начинании init сценария так, чтобы это было в правильном домене. posgresql мог бы работать как unconfined_t (в этом случае не должно быть проблемы, неограниченный добирается, чтобы сделать много).

Могут быть другие проблемы с SELinux для дальнейшей аналитической попытки выследить контрольный журнал. (обратите внимание, что контрольный журнал не записан в то, пока auditd не произошел, я был укушен этим прежде. В этом случае проверьте/var/log/messages на пред сообщения журнала auditd),

Попытайтесь видеть то, на что мог бы жаловаться SELinux

tail -f /var/log/audit/audit.log

или просто искать отказы

tail -f /var/log/audit/audit.log | grep denied

Затем попробуйте тот же доступ т.е. запустите deamon.

2
задан 9 May 2010 в 10:08
1 ответ

Да это должно хорошо работать, если это - точный клон и нет никаких ошибок при предотвращении клонирования для следования.

1
ответ дан 3 December 2019 в 13:29

Теги

Похожие вопросы