学步园

导读：
　　系统启动snmpd后发现有大量的审计日志，困扰了我几个月的时间，都没有办法解决，结果最近在一个老外的文章，然后受到启发后结果把问题给搞定了
　　Jan 14 00:50:39 HMG-102 kernel: audit(1200243039.034:27211): avc: denied { getattr } for pid=19390 comm="snmpd" name="/" dev=sda2 ino=2 scontext=system_u:system_r:snmpd_t tcontext=system_u:object_r:home_root_t tclass=dirJan 14 00:50:39 HMG-102 kernel: audit(1200243039.034:27212): avc: denied { getattr } for pid=19390 comm="snmpd" name="/" dev=sda2 ino=2 scontext=system_u:system_r:snmpd_t tcontext=system_u:object_r:home_root_t tclass=dirJan 14 00:50:39 HMG-102 kernel: audit(1200243039.034:27213): avc: denied { getattr } for pid=19390 comm="snmpd" name="/" dev=sda2 ino=2 scontext=system_u:system_r:snmpd_t tcontext=system_u:object_r:home_root_t tclass=dirJan 14 00:50:39 HMG-102 kernel: audit(1200243039.034:27214): avc: denied { getattr } for pid=19390 comm="snmpd" name="/" dev=sda2 ino=2 scontext=system_u:system_r:snmpd_t tcontext=system_u:object_r:home_root_t tclass=dirJan 14 00:50:39 HMG-102 kernel: audit(1200243039.069:27215): avc: denied { getattr } for pid=19390 comm="snmpd" name="/" dev=sda7 ino=2 scontext=system_u:system_r:snmpd_t tcontext=system_u:object_r:tmp_t tclass=dirJan 14 00:50:39 HMG-102 kernel: audit(1200243039.069:27216): avc: denied { getattr } for pid=19390 comm="snmpd" name="/" dev=sda7 ino=2 scontext=system_u:system_r:snmpd_t tcontext=system_u:object_r:tmp_t tclass=dir
　　#audit2allow -d //查看selinux拒绝了那些snmp正常的操作
　　allow snmpd_t file_t:dir getattr;
　　allow snmpd_t tmp_t:dir getattr;
　　把上面的行输出加入到文件
　　/etc/selinux/targeted/src/policy/domains/program/snmpd.te中。发现没有这个文件
　　原因是没有安装selinux-policy-targeted-sources-1.17.30-2.140.noarch.rpm，到处找，终于在http://linuxsoft.cern.ch/cern/slc43/updates/i386/RPMS/repodata/repoview/selinux-policy-targeted-sources-0-1.17.30-2.140.html上面找到了该RPM，安装后把上面几行输出加入到文件 /etc/selinux/targeted/src/policy/domains/program/snmpd.te中。
　　#cd /etc/selinux/targeted/src/policy
　　#make load
　　#setfiles file_contexts/file_contexts /usr/share/snmp
　　搞掂。

本文转自
http://www.canglou.com/blog/read.php?180