NetBackup™ Snapshot Manager for Cloud インストールおよびアップグレードガイド

次のように、ausearch ユーティリティを使用して、SELinux 監査ログで Snapshot Manager に関連する拒否を確認します。

# ausearch -m avc -se VRTSflexsnap.process | audit2allow

allow VRTSflexsnap.process container_var_lib_t:dir watch;

allow VRTSflexsnap.process container_var_lib_t:file watch;

Snapshot Manager に関連する SELinux 拒否を特定し、次のコマンドを使用して、対応するポリシーの変更を適用します。

# flexsnap_configure updatecil -i

Snapshot Manager で検出される SELinux ポリシーの更新を次に示します。

allow VRTSflexsnap.process default_t:dir create;

allow VRTSflexsnap.process default_t:file { create read };

Do you want to update Snapshot Manager's SELinux policy? (y/n): y

Updating runtime SELinux policy ...done

変更を有効にするには、次のコマンドを実行します。

flexsnap_configure restart

次のコマンドを使用してポリシーの変更を検証します。

# ausearch -m avc -se VRTSflexsnap.process | audit2allow

検証のために、次のメッセージを表示する必要があります。

!!!! This avc is allowed in the current policy
allow VRTSflexsnap.process container_var_lib_t:dir watch;
 
!!!! This avc is allowed in the current policy
allow VRTSflexsnap.process container_var_lib_t:file watch;