更改/var与selinux的问题

cyliu

今天作了更改/var分区实验

1 过程如下

1.1  进入单用户模式

     把/var下文件连同访问权限备份到/varperm

1.2 修改fstab

    把tmpfs挂载/var挂载点上

1.3 修改rc.sysinit

    在rc.sysinit的挂载分区后，把/varperm下的文件连同访问权限拷贝到/var下。

2 系统启动过程

    系统重新启动，进入多用户模式

3 问题

如果selinux=enforcing，启动出现下面问题

3.1 启动auditd 失败

3.2 启动system logger是，长时间等待，大约5分钟

3.3 启动rpcbind等失败，原因是: deny permit

3.4 使用dmesg察看，好多audit: avc : denied

如果selinux=disabled，启动就没有问题

原因可能就出在selinux，但是如何设置/var才能消除以上的错误呢。

高手们，帮忙！谢谢！

[ 本帖最后由 cyliu 于 2009-12-20 13:43 编辑 ]

marsaber

那你可以将SELinux设置成disabled试试啊。
不要感觉，事实胜于雄辩！

chenyx

将selinux先禁用看看能启动不

cyliu

selinux=disabled，启动是没有问题。

但是一旦使用selinux就如此。不是单单感觉，使作了实验的。不知道selinux对/var有什么要求。

cyliu

高手们，再帮助看看

hmqq

touch /.autorelabel
reboot

cst05001

楼主说下使用SELinux的目的？

marsaber

原帖由 cst05001 于 2009-12-20 14:49 发表
楼主说下使用SELinux的目的？

据说SELinux是鸡肋，小方透露透露你们对SELinux的看法。

marsaber

哎，怎么说呢，鱼与熊掌不可兼得。
要么方便，要么牢固。

cyliu

原帖由 hmqq 于 2009-12-20 14:41 发表
touch /.autorelabel
reboot

难道是selinux通过autorelabel来判断当前的状态？我试试。非常感谢