SELinux:确定拒绝文件创建的目录

SELinux:确定拒绝文件创建的目录

使用 SELinux,我得到了这个 AVC:

类型=AVC msg=audit(1472867145.344:215): avc: 拒绝{创建} for pid=2434 comm="google-chrome" name="63" scontext=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 tcontext =unconfined_u:object_r:unconfined_t:s0 tclass=文件许可=0

有什么方法可以确定 Chrome 尝试在其中创建文件的目录63

编辑:我尝试audit=1按照建议添加到内核命令行,但它没有给我任何额外的信息。

相关内容