为什么 KDE 4.6.0 上的 Akonadi 拒绝启动？

Question 1

这似乎是我每次安装时都会遇到的一个问题，我忘记了。上面的解决方案解决了这个问题，但我想知道是否还有其他方法。目前，Ubuntu 11.10 Oneiric，你所需要的只是

sudo aa-complain usr.sbin.mysqld-akonadi

让 Aknoadi 运行起来。但是让我们分析一下这个问题。

Apparmor 是一个管理安全实用程序，用于对程序进行限制。在配置 Ubuntu 时，apparmor 管理实用程序会在 /usr/sbin/mysqld-akonadi 上强制执行安全配置文件。此配置文件位于 /etc/apparmor.d/usr.sbin.mysqld-akonadi”，其中包含以下规范，我在此将其缩写以适应特定情况：

profile /usr/sbin/mysqld  {
    ## [stuff snipped]
    @{HOME}/.local/share/akonadi/** rwk,
}

我不确定，但我相信“r”表示“读取”，“w”表示“写入”，“k”表示“mknod”。这表示允许 mysqld 在用户的 aknoadi 目录下的任何位置创建文件和目录。

根据 /var/log/kern.log，/usr/sbin/mysqld-akonadi 失败的原因如下：

Apr 11 14:14:42 adiron kernel: [572346.502653] type=1400 audit(1334168082.226:675): apparmor="ALLOWED" operation="mknod" parent=31088 profile="/usr/sbin/mysqld-akonadi///usr/sbin/mysqld" name="/home/xxxxxx/.local/share/akonadi/db_data/adiron.lower-test" pid=31090 comm="mysqld" requested_mask="c" denied_mask="c" fsuid=1000 ouid=1000

它说它恰好在“mknod”调用时失败。很奇怪，因为我认为它已为此配置。

然而，“man apparmor”包含以下几行：

“受限进程无法调用 mknod(2) 来创建字符或块设备。”

无论特定配置文件中的规范如何，此限制似乎都存在。“受限”进程是处于“强制”模式的进程。发出上述“aa-complain”命令可“取消限制”该进程，然后允许它创建套接字，只会抱怨它，以及允许它执行的其他所有操作，从而增加您的日志。

目前尚不清楚是否可以在 akonadi 端配置使用“mknod”创建 mysql 套接字的这种看似无法规避的限制。无论如何，这些似乎只是 Akonadi 日志中的“警告”，而真正的错误似乎来自以下方面：

Apr 11 13:00:10 adiron kernel: [567875.200843] type=1400 audit(1334163610.926:57): apparmor="DENIED" operation="open" parent=15318 profile="/usr/sbin/mysqld-akonadi///usr/sbin/mysqld" name="/home/xxxxx/.local/share/akonadi/db_data/ibdata1" pid=15320 comm="mysqld" requested_mask="rw" denied_mask="rw" fsuid=1000 ouid=1000
Apr 11 13:00:11 adiron kernel: [567875.355533] type=1400 audit(1334163611.078:58): apparmor="DENIED" operation="open" parent=15327 profile="/usr/sbin/mysqld-akonadi///usr/sbin/mysqld" name="//home/xxxxx/.local/share/akonadi/mysql.conf" pid=15329 comm="mysqld" requested_mask="r" denied_mask="r" fsuid=1000 ouid=1000

Apparmor 似乎配置为允许。我对此感到困惑。但是，将安全性关闭并切换到投诉模式可以使其工作。我想您可以从 /etc/apparmor.d/ 中删除 usr.sbin.mysql-akonadi，这样同样有效。

Answer

这似乎是我每次安装时都会遇到的一个问题，我忘记了。上面的解决方案解决了这个问题，但我想知道是否还有其他方法。目前，Ubuntu 11.10 Oneiric，你所需要的只是

sudo aa-complain usr.sbin.mysqld-akonadi

让 Aknoadi 运行起来。但是让我们分析一下这个问题。

Apparmor 是一个管理安全实用程序，用于对程序进行限制。在配置 Ubuntu 时，apparmor 管理实用程序会在 /usr/sbin/mysqld-akonadi 上强制执行安全配置文件。此配置文件位于 /etc/apparmor.d/usr.sbin.mysqld-akonadi”，其中包含以下规范，我在此将其缩写以适应特定情况：

profile /usr/sbin/mysqld  {
    ## [stuff snipped]
    @{HOME}/.local/share/akonadi/** rwk,
}

我不确定，但我相信“r”表示“读取”，“w”表示“写入”，“k”表示“mknod”。这表示允许 mysqld 在用户的 aknoadi 目录下的任何位置创建文件和目录。

根据 /var/log/kern.log，/usr/sbin/mysqld-akonadi 失败的原因如下：

Apr 11 14:14:42 adiron kernel: [572346.502653] type=1400 audit(1334168082.226:675): apparmor="ALLOWED" operation="mknod" parent=31088 profile="/usr/sbin/mysqld-akonadi///usr/sbin/mysqld" name="/home/xxxxxx/.local/share/akonadi/db_data/adiron.lower-test" pid=31090 comm="mysqld" requested_mask="c" denied_mask="c" fsuid=1000 ouid=1000

它说它恰好在“mknod”调用时失败。很奇怪，因为我认为它已为此配置。

然而，“man apparmor”包含以下几行：

“受限进程无法调用 mknod(2) 来创建字符或块设备。”

无论特定配置文件中的规范如何，此限制似乎都存在。“受限”进程是处于“强制”模式的进程。发出上述“aa-complain”命令可“取消限制”该进程，然后允许它创建套接字，只会抱怨它，以及允许它执行的其他所有操作，从而增加您的日志。

目前尚不清楚是否可以在 akonadi 端配置使用“mknod”创建 mysql 套接字的这种看似无法规避的限制。无论如何，这些似乎只是 Akonadi 日志中的“警告”，而真正的错误似乎来自以下方面：

Apr 11 13:00:10 adiron kernel: [567875.200843] type=1400 audit(1334163610.926:57): apparmor="DENIED" operation="open" parent=15318 profile="/usr/sbin/mysqld-akonadi///usr/sbin/mysqld" name="/home/xxxxx/.local/share/akonadi/db_data/ibdata1" pid=15320 comm="mysqld" requested_mask="rw" denied_mask="rw" fsuid=1000 ouid=1000
Apr 11 13:00:11 adiron kernel: [567875.355533] type=1400 audit(1334163611.078:58): apparmor="DENIED" operation="open" parent=15327 profile="/usr/sbin/mysqld-akonadi///usr/sbin/mysqld" name="//home/xxxxx/.local/share/akonadi/mysql.conf" pid=15329 comm="mysqld" requested_mask="r" denied_mask="r" fsuid=1000 ouid=1000

Apparmor 似乎配置为允许。我对此感到困惑。但是，将安全性关闭并切换到投诉模式可以使其工作。我想您可以从 /etc/apparmor.d/ 中删除 usr.sbin.mysql-akonadi，这样同样有效。

Question 2

就我而言，这与安装的 mysql-server 和 mysql-server-5.1 软件包有关。如果我卸载它们，akonadi 就会重新开始工作。太糟糕了，我的笔记本上也需要 mysql-server...

好像 http://brahmalok.wordpress.com/2010/02/13/akonadi-error-solved/ 包含答案：

sudo aa-投诉mysqld
sudo /etc/init.d/apparmor 重新加载
sudo aa-投诉mysqld-akonadi
sudo /etc/init.d/apparmor 重新加载
akonadictl 启动

Answer

就我而言，这与安装的 mysql-server 和 mysql-server-5.1 软件包有关。如果我卸载它们，akonadi 就会重新开始工作。太糟糕了，我的笔记本上也需要 mysql-server...

好像 http://brahmalok.wordpress.com/2010/02/13/akonadi-error-solved/ 包含答案：

sudo aa-投诉mysqld
sudo /etc/init.d/apparmor 重新加载
sudo aa-投诉mysqld-akonadi
sudo /etc/init.d/apparmor 重新加载
akonadictl 启动

Question 3

我在从 natty 安装升级的 kubuntu oneiric 上以及在另一台装有 kubuntu natty 的机器上也遇到了这个问题。

在两台机器上，aa-complain 魔法都有帮助。

在 natty 上，我还必须删除该~/.local/share/akonadi目录（在 oneiric 上我也多次这样做过）

还不确定安装是否mysql-server起到了作用（我还不敢在两台机器上卸载它）

不过，Akonadi 似乎可以在 OpenSuSE 11.4.（KDE 4.6.0）盒子上开箱即用。

Answer