为什么这个对 freedesktop 的 apparmor 审计会发生在服务器上?

为什么这个对 freedesktop 的 apparmor 审计会发生在服务器上?

我在 Ubuntu 20.04 服务器上每分钟都会看到以下消息:

审计:类型 = 1107 审计(1705667553.200:749917):pid = 499 uid = 102 auid = 4294967295 ses = 4294967295 msg ='apparmor =“DENIED”操作=“dbus_method_call”总线=“系统”路径=“/ org / freedesktop / DBus”接口=“org.freedesktop.DBus”成员=“Hello”掩码=“send”名称=“org.freedesktop.DBus”pid = 639210标签=“docker-default”peer_label =“unconfined”exe =“/ usr / bin / dbus-daemon”sauid = 102主机名=?地址=?终端=?'

不确定为什么docker-default配置文件会出现这种情况。也不知道如何检查。

pid 为 499 的进程如下:

/usr/bin/dbus-daemon --system --address=systemd: --nofork --nopidfile --systemd-activation --syslog-only

该命令的输出为空:

sudo apparmor_status | grep dbus

我不知道是什么原因造成的,也不知道如何解决。有人能帮忙吗?

相关内容