https://wiki.tonioc.ovh/index.php?action=history&feed=atom&title=SELinux_cr%C3%A9er_un_module_d%27exception 2026-04-17T14:02:23Z Historique des versions pour cette page sur le wiki MediaWiki 1.30.0 https://wiki.tonioc.ovh/index.php?title=SELinux_cr%C3%A9er_un_module_d%27exception&diff=415&oldid=prev 2021-01-22T17:46:59Z

<p></p> <table class="diff diff-contentalign-left" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr style="vertical-align: top;" lang="fr"> <td colspan="2" style="background-color: white; color:black; text-align: center;">← Version précédente</td> <td colspan="2" style="background-color: white; color:black; text-align: center;">Version du 22 janvier 2021 à 17:46</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l20" >Ligne 20 :</td> <td colspan="2" class="diff-lineno">Ligne 20 :</td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>Appliquer le module</div></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>Appliquer le module</div></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>&#160;&#160; # semodule -i mysemodule.pp</div></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>&#160;&#160; # semodule -i mysemodule.pp</div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">[[Category:Linux]]</ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">[[Category:SELinux]]</ins></div></td></tr> </table>

Toine https://wiki.tonioc.ovh/index.php?title=SELinux_cr%C3%A9er_un_module_d%27exception&diff=414&oldid=prev 2021-01-22T17:44:00Z

<p>Page créée avec « Objectif: se débarrasser de certaines alertes SELinux qu&#039;on ne peut pas traiter avec restorecon, chcon. Pour cela il faut les packages policycoreutils et checkpolicy (r... »</p> <p><b>Nouvelle page</b></p><div>Objectif: se débarrasser de certaines alertes SELinux qu'on ne peut pas traiter avec restorecon, chcon. <br /> <br /> Pour cela il faut les packages policycoreutils et checkpolicy (rhel8).<br /> On va extraire les alertes SElinux de l'audit log, créer le module texte et le compiler puis l'appliquer.<br /> <br /> Extraire les logs (par exemple toutes les alertes): <br /> # grep &quot;avc: denied&quot; /var/log/audit/audit.log &gt; mysemodule.log<br /> <br /> Laisser dans ce fichier uniquement les lignes correspondant aux alertes à supprimer, puis générer les règles correspondantes<br /> # cat mysemodule.txt | audit2allow -r &gt; mysemodule.te<br /> <br /> Ajouter une ligne en tête de fichier définissant le module, par exemple <br /> module mysemodule 1.0.0;<br /> <br /> Compiler le module:<br /> # rm -f mysemodule.mod mysemodule.pp <br /> # checkmodule -M -m -o mysemodule.mod mysemodule.te<br /> # semodule_package -o mysemodule.pp -m mysemodule.mod<br /> <br /> Appliquer le module<br /> # semodule -i mysemodule.pp</div>

Toine