Zusammenfassung SELinux hindert den /usr/bin/Xorg daran, evtl. falsch gekennzeichnete Dateien zu verwenden (). Detaillierte Beschreibung SELinux verweigerte /usr/bin/Xorg den Zugriff auf potentiell falsch gekennzeichnete Dateien (). Dies bedeutet, dass SELinux /usr/bin/Xorg die Verwendung dieser Dateien untersagt. Es ist üblich, dass Benutzer Dateien in Ihrem Stammverzeichnis oder in temporären Verzeichnissen editieren und dann in Systemverzeichnisse verschieben (mv). Das Problem ist, dass diese dort mit einem Dateikontext abgelegt werden, auf den bestimmte Anwendungen nicht zugreifen dürfen. Zugriff erlauben Wenn Sie /usr/bin/Xorg den Zugriff auf diese Dateien erlauben möchten, müssen sie diese mit restorecon -v neu kennzeichnen. Sie können auch gleich das ganze Verzeichnis mit restorecon -R -v neu kennzeichnen. Zusätzliche Informationen Quellkontext system_u:system_r:xdm_xserver_t:s0-s0:c0.c1023 Zielkontext system_u:object_r:xdm_xserver_tmp_t:s0 Zielobjekte None [ file ] Betroffene RPM-Pakete xorg-x11-server-Xorg-1.3.0.0-33.fc8 [application] RPM-Richtlinie selinux-policy-3.0.8-53.fc8 SELinux aktiviert True Richtlinienversion targeted MLS aktiviert True Enforcing-Modus Enforcing Plugin-Name plugins.home_tmp_bad_labels Hostname v403-0.roncalli Plattform Linux v403-0.roncalli 2.6.23.1-49.fc8 #1 SMP Thu Nov 8 21:41:26 EST 2007 i686 i686 Anzahl der Alarme 130 First Seen Sa 17 Nov 2007 14:17:24 CET Last Seen Mo 26 Nov 2007 23:50:45 CET Local ID ec28eb77-4473-4d7d-93ea-93d990587992 Zeilennummern Raw-Audit-Meldungen avc: denied { execute } for comm=X dev=dm-0 egid=0 euid=0 exe=/usr/bin/Xorg exit=-13 fsgid=0 fsuid=0 gid=0 items=0 name=firegl1.isse.005600d0.474b4dc5.00046c82 pid=3282 scontext=system_u:system_r:xdm_xserver_t:s0-s0:c0.c1023 sgid=0 subj=system_u:system_r:xdm_xserver_t:s0-s0:c0.c1023 suid=0 tclass=file tcontext=system_u:object_r:xdm_xserver_tmp_t:s0 tty=tty7 uid=0