(标签-Centos)

Question

Centos 7 SELinux 报警： gdm-session-worker ？

如何解决？

Answer 1

引自免费微信小程序：皆我百晓生

为了解决CentOS 7中的SELinux报警，针对gdm-session-worker的问题，你需要按照以下步骤操作：

1. 临时允许访问 首先，你可以临时允许gdm-session-worker创建访问gdm目录。

   setsebool -P polyinstantiation_enabled 1
   

2. 创建本地策略模块 接下来，创建一个本地策略模块来永久允许这个访问。

   找到相关的审计日志条目：

ausearch -c 'gdm-session-worker' -raw | audit2allow -M my-gdmsessionworker

这将会生成一个新的`.pp`（Policy Package）文件，例如`my-gdmsessionworker.pp`。

3. **安装本地策略模块**
安装生成的策略模块：

```bash
semodule -i my-gdmsessionworker.pp

确保在执行这一步之前，你已经拥有相应的权限。如果没有，可能需要使用sudo命令。

完成上述步骤后，你应该能解决gdm-session-worker的SELinux报警，并且系统将在未来自动允许所需的访问权限。如果问题仍然存在，你可能需要进一步检查系统的日志文件或联系更高级别的系统管理员寻求帮助。