this チュートリアルからxrdpをインストールするようにSELinuxを構成するためにこの行を実行しようとしているときはいつでも:
# chcon --type=bin_t /usr/sbin/xrdp
# chcon --type=bin_t /usr/sbin/xrdp-sesman
私はこれらのエラーを受け取ります:
chcon: can't apply partial context to unlabeled file '/usr/sbin/xrdp'
chcon: can't apply partial context to unlabeled file '/usr/sbin/xrdp-sesman'
CentOS 7.2 64ビットを使用しています。
私もCentOS 7を使用していますが、これでうまくいきます。
chcon -h system_u:object_r:bin_t:s0 /usr/sbin/xrdp
chcon -h system_u:object_r:bin_t:s0 /usr/sbin/xrdp-sesman
コマンドはより多くの情報を提供する必要があります。これについては以前に説明しました(ただし、duplicatesはありません)。
例えば、
semanage
を使用します。chcon
コマンドで完全なタイプを使用します(ただし、最初にls -Z
を使用してタイプを判別する必要があります。完全なタイプは、階層を表すため、通常、名前にコロン(:
)が含まれます。たとえば、ls -lZ
は、サンプルリストのこれらのタグを提供します。
$ ls -lZ msginit msgmerge msgunfmt
-rwxr-xr-x. root root unconfined_u:object_r:bin_t:s0 msginit
-rwxr-xr-x. root root unconfined_u:object_r:bin_t:s0 msgmerge
-rwxr-xr-x. root root unconfined_u:object_r:bin_t:s0 msgunfmt
chcon
は、引数にunconfined_u:object_r:bin_t:s0
のようなものを期待しています。 bin_t
は、部分的な情報にすぎません。
参照された手順は機能するはずであり、chcon
の使用は冗長です。 CentOS7を確認すると、たまたまxrdp
がインストールされており、リストに表示されます
$ ls -lZ xrdp xrdp-chansrv xrdp-sesman xrdp-sessvc
-rwxr-xr-x. root root system_u:object_r:bin_t:s0 xrdp
-rwxr-xr-x. root root system_u:object_r:bin_t:s0 xrdp-chansrv
-rwxr-xr-x. root root system_u:object_r:bin_t:s0 xrdp-sesman
-rwxr-xr-x. root root system_u:object_r:bin_t:s0 xrdp-sessvc
system_u
フィールドはSELinuxuserであり、object_r
フィールドはroleであり、bin_t
はtypeであり、s0
は(デフォルト)levelです。 /usr/sbin
内のファイルは、semanage fcontext -l
で示されるパターンからコンテキストを取得します(ただし、多くの一致があります)。このガイドに従って、xrdp
—または/usr/sbin
のパターンを削除した可能性があります。ただし、chcon
を使用してユーザーとロールを指定することにより、コマンドをより明示的にすることができます。
chcon -u system_u -r object_r --type=bin_t /usr/sbin/xrdp
chcon -u system_u -r object_r --type=bin_t /usr/sbin/xrdp-sesman
または、パターンはそのままで、(たとえば)ファイルをインストールするのではなく移動した場合は、次を使用して修復できます。
restorecon -v /usr/sbin/xrdp
restorecon -v /usr/sbin/xrdp-sesman
参考文献:
それは誰かを助けるかもしれないので、ここに私の簡単な2セントです。何らかの方法でselinuxを無効にした場合、この問題に直面する可能性があります。これを解決するには、selinuxを通常の状態に戻します。/etc/selinux/configを開いて変更します
SELINUX =無効
戻る
SELINUX = enforcing