NetBackup™ Snapshot Manager for Cloud インストールおよびアップグレードガイド

次のように ausearch ユーティリティを使用して、SELinux 監査ログで Snapshot Manager 関連の問題を確認します。

# ausearch -m avc -se VRTSflexsnap.process | audit2allow

allow VRTSflexsnap.process container_var_lib_t:dir watch;

allow VRTSflexsnap.process container_var_lib_t:file watch;

Snapshot Manager に関連する SELinux の問題を特定し、次のコマンドを使用して対応するポリシー変更を適用します。

# flexsnap_configure updatecil -i

Snapshot Manager で検出された SELinux ポリシーの更新を次に示します。

allow VRTSflexsnap.process default_t:dir create;

allow VRTSflexsnap.process default_t:file { create read };

Do you want to update Snapshot Manager's SELinux policy? (y/n): y

Updating runtime SELinux policy ...done

変更を有効にするには、次のコマンドを実行します。

flexsnap_configure restart

次のコマンドを使用してポリシーの変更を検証します。

# ausearch -m avc -se VRTSflexsnap.process | audit2allow

検証のために、次のメッセージが表示される必要があります。

!!!! This avc is allowed in the current policy
allow VRTSflexsnap.process container_var_lib_t:dir watch;
 
!!!! This avc is allowed in the current policy
allow VRTSflexsnap.process container_var_lib_t:file watch;