Problem Z Samba

[Yekim]

Samba dziala dobrze az nie zrobilem upgrada z fc3 na fc4 teraz mam taki klopot:

 

passdb/pdb_smbpasswd.c:startsmbfilepwent(279)
 startsmbfilepwent_internal: failed to set 0600 permissions on password file /etc/samba/smbpasswd. Error was Permission denied
 .Unable to open passdb database.

-rw-------  1 root root 310 Aug 15 12:02 /etc/samba/smbpasswd

 

pomocy!!!

 

porządki we wklejonym kodzie

Edytowane Sierpień 15, 2005 przez _PaT

[Gość _PaT]

su -
chmod 0600 /etc/samba/smbpasswd

Pomogło?

[Yekim]

no wlasnie to nie pomaga, ehhh → ech

[gajownik]

restorecon -v -R /etc/

pomaga?

[Yekim]

niestety tez nie

[gajownik]

Co pokazuje:

rpm -q selinux-policy-targeted

?

[Yekim]

selinux-policy-targeted-1.25.3-12

[gajownik]

Próbowałeś nadać ponownie poprawne etykiety plikom?

touch /.autorelabel && reboot

[Yekim]

nie pomoglo ((

[gajownik]

Sprawdź jeszcze czy nie masz konfliktów w systemie:

package-cleanup --problems

(jest w paczce yum-utils). Potem posprawdzaj jakie pojawiają Ci się komunikaty w /var/log/audit/audit.log (przegrepuj ciągi z AVC w nazwie). Pewnie wyłączeni SELinux dla samby obejdzie ten problem:

setsebool -P smbd_disable_trans 1
service smb restart

Jeśli to prawda, to zgłoś problem w http://bugzilla.redhat.com z komunikatami AVC albo na fedora-selinux-list.

[Yekim]

nie wiem czy to ma jakies znaczenie ale po sprawdzeniu wyskoczylo to:

Processing all local requires

Missing dependencies:

Package redhat-artwork requires redhat-logos >= 1.1.22

Package eel2 requires bonobo-activation >= 1.0.3

Package gnome-python2-bonobo requires bonobo-activation >= 1.0.0

[gajownik]

To akurat nie ma znaczenia. Jakie są komunikaty AVC?

[Yekim]

nie bardzo umiem je przegrupowac ale tu przesylam Ci kilka:

 

type=AVC msg=audit(1124119748.743:638864): avc: denied { write } for pid=2978 comm="smbd" name="[11507]" dev=pipefs ino=11507 scontext=root:system_r:smbd_t t

type=AVC_PATH msg=audit(1124119748.743:638864): path="pipe:[11507]"

type=AVC msg=audit(1124119749.319:639814): avc: denied { fowner } for pid=297 8 comm="smbd" capability=3 scontext=root:system_r:smbd_t tcontext=root:system_r: smbd_t tclass=capability

type=AVC msg=audit(1124119749.392:640562): avc: denied { write } for pid=2980 comm="nmbd" name="[11507]" dev=pipefs ino=11507 scontext=root:system_r:nmbd_t t context=root:system_r:unconfined_t tclass=fifo_file

type=AVC_PATH msg=audit(1124119749.392:640562): path="pipe:[11507]"

type=AVC msg=audit(1124119779.988:676951): avc: denied { fowner } for pid=300 2 comm="smbd" capability=3 scontext=root:system_r:smbd_t tcontext=root:system_r: smbd_t tclass=capability

type=AVC msg=audit(1124119780.033:677075): avc: denied { fowner } for pid=300 2 comm="smbd" capability=3 scontext=root:system_r:smbd_t tcontext=root:system_r: smbd_t tclass=capability

type=AVC msg=audit(1124119784.384:678930): avc: denied { fowner } for pid=300 4 comm="smbd" capability=3 scontext=root:system_r:smbd_t tcontext=root:system_r: smbd_t tclass=capability

type=AVC msg=audit(1124119784.947:679526): avc: denied { fowner } for pid=300 6 comm="smbd" capability=3 scontext=root:system_r:smbd_t tcontext=root:system_r: smbd_t tclass=capability

type=AVC msg=audit(1124119785.181:679866): avc: denied { fowner } for pid=300 7 comm="smbd" capability=3 scontext=root:system_r:smbd_t tcontext=root:system_r: smbd_t tclass=capability

type=AVC msg=audit(1124119785.326:680216): avc: denied { fowner } for pid=300 8 comm="smbd" capability=3 scontext=root:system_r:smbd_t tcontext=root:system_r: smbd_t tclass=capability

type=AVC msg=audit(1124119785.326:680216): avc: denied { fowner } for pid=300 8 comm="smbd" capability=3 scontext=root:system_r:smbd_t tcontext=root:system_r: smbd_t tclass=capability

[gajownik]

Proponowałbym Ci napisać na fedora-selinux-list i podać komunikat z Twojego pierwszego posta wraz z tymi powyżej. Jeśli nie będą wiedzieć o problemie to tego nie poprawią.