当我运行我的FTP测试以测试完整功能时,我担心为什么我会在这样一个流行的命令上得到avc拒绝错误,例如’mkdir’？
这是AVC拒绝消息：
type=AVC msg=audit(1365021919.400:283): avc: denied { create } for pid=2210 comm="mkdir" name="64F77DCE-9C9F-11E2-90A8-39AEF085A14A" scontext=system_u:system_r:httpd_t:s0 tcontext=system_u:object_r:user_home_t:s0 tclass=dir Was caused by: Missing type enforcement (TE) allow rule. You can use audit2allow to generate a loadable module to allow this access.
解决方法
您似乎正在尝试将Web服务器写入用户的主目录.没有SELinux参考策略来允许此行为.您应该仔细考虑是否应该从用户的主目录中提供内容.
如果您确实需要此访问权限,则可以use the audit2allow utility生成可以加载并允许访问的本地策略模块.
