我测试驱动开发,我的所有API都通过一批测试进行测试.最初,我在se
linux中以’permissive’模式运行测试.
所以,我决定启用selinux’强制’模式.显然,我开始在audit.log中获得AVC拒绝,一半的测试都失败了.
因此,我使用audit2allow为audit.log中的所有失败的东西(许多拒绝)创建了一个模块,并使用semodule -i将新模块合并到内核中.
然而,有一些测试在许可模式下仍然失败,但是它没有写出audit.log或messages文件的错误,所以我一无所知
解决这个问题当我将服务器置于“许可”模式时,“强制”模式下失败的测试现在可以正常运行.
我该如何解决此问题？
所以,我决定启用selinux’强制’模式.显然,我开始在audit.log中获得AVC拒绝,一半的测试都失败了.
因此,我使用audit2allow为audit.log中的所有失败的东西(许多拒绝)创建了一个模块,并使用semodule -i将新模块合并到内核中.
然而,有一些测试在许可模式下仍然失败,但是它没有写出audit.log或messages文件的错误,所以我一无所知
解决这个问题当我将服务器置于“许可”模式时,“强制”模式下失败的测试现在可以正常运行.
我该如何解决此问题？
