搜索 <book_title>...

NetBackup™ Snapshot Manager for Data Center 管理指南

Last Published: 2024-11-11

Product(s): NetBackup & Alta Data Protection (10.5)

(SELinux) 自定义端口的存储阵列插件配置失败

解释：

NetBackup 10.4 及更高版本支持 NetBackup Snapshot Manager for Data Center 主机上的 SELinux 在 Snapshot Manager for Data Center 和存储阵列之间进行通信。

为了成功配置插件，插件配置中用于 REST API 通信的端口必须在 CIL 中具有条目。

对于自定义端口配置，在存储阵列插件配置之前，请在 CIL 中添加端口条目。

解决办法：

要确认是否允许任何自定义端口，请运行：
ausearch --start today -m avc -se VRTSflexsnap.process | audit2allow
错误日志：
```
 
#============= VRTSflexsnap.process ==============
allow VRTSflexsnap.process reserved_port_t:tcp_socket name_connect;
```

运行命令：

# flexsnap_configure updatecil -i

您可以看到以下输出：

Following SElinux updates detected for Snapshot Manager.
    allow VRTSflexsnap.process reserved_port_t:tcp_socket name_connect;
Do you want to update Snapshot Manager's SELinux policy? (y/n): y
Updating runtime SELinux policy ...done

要确认是否允许所有端口拒绝，请运行：
flexsnap_configure updatecil
权限拒绝包含在运行时策略中
要使更改生效，请运行：
flexsnap_configure restart