Ubuntu-fr

soume86

Re : Changer le shell d'un user [RESOLU]

enfin j'ai réussi à trouver le message d'erreur mais je sais pas comment le résoudre:

sudo: unable to open audit system: Permission denied

Des idées??

soume86

Re : Changer le shell d'un user [RESOLU]

Maintenant j'ail l'erreur suivante:

sudo: sorry, you must have a tty to run sudo

Toujours pas d'idées?

soume86

Re : Changer le shell d'un user [RESOLU]

Révolu en désactivant selinux.

Quelqu'un sait comment autoriser apache?

soume86

Re : Changer le shell d'un user [RESOLU]

Toujours pas d'idées?

Help me please!

soume86

Re : Changer le shell d'un user [RESOLU]

J'ai vu qu'il faut utiliser la commande audit2allow pour autoriser apache.

voici le message d'erreur de selinux:

[root@boite-noire ~]# tail /var/log/audit/audit.log
type=AVC msg=audit(1335447270.977:83): avc:  denied  { setrlimit } for  pid=1598                                                                                                  comm="sudo" scontext=system_u:system_r:httpd_sys_script_t:s0 tcontext=system_u:                                                                                                 system_r:httpd_sys_script_t:s0 tclass=process
type=SYSCALL msg=audit(1335447270.977:83): arch=c000003e syscall=160 success=no                                                                                                  exit=-13 a0=6 a1=7fffad18f130 a2=7fffad190f53 a3=7fffad190f3d items=0 ppid=1597                                                                                                  pid=1598 auid=4294967295 uid=48 gid=48 euid=0 suid=0 fsuid=0 egid=48 sgid=48 fsg                                                                                                 id=48 tty=(none) ses=4294967295 comm="sudo" exe="/usr/bin/sudo" subj=system_u:sy                                                                                                 stem_r:httpd_sys_script_t:s0 key=(null)
type=AVC msg=audit(1335447270.978:84): avc:  denied  { setgid } for  pid=1598 co                                                                                                 mm="sudo" capability=6  scontext=system_u:system_r:httpd_sys_script_t:s0 tcontex                                                                                                 t=system_u:system_r:httpd_sys_script_t:s0 tclass=capability
type=SYSCALL msg=audit(1335447270.978:84): arch=c000003e syscall=119 success=yes                                                                                                  exit=0 a0=ffffffff a1=30 a2=ffffffff a3=4 items=0 ppid=1597 pid=1598 auid=42949                                                                                                 67295 uid=48 gid=48 euid=0 suid=0 fsuid=0 egid=48 sgid=48 fsgid=48 tty=(none) se                                                                                                 s=4294967295 comm="sudo" exe="/usr/bin/sudo" subj=system_u:system_r:httpd_sys_sc                                                                                                 ript_t:s0 key=(null)
type=AVC msg=audit(1335447270.978:85): avc:  denied  { setuid } for  pid=1598 co                                                                                                 mm="sudo" capability=7  scontext=system_u:system_r:httpd_sys_script_t:s0 tcontex                                                                                                 t=system_u:system_r:httpd_sys_script_t:s0 tclass=capability
type=SYSCALL msg=audit(1335447270.978:85): arch=c000003e syscall=117 success=yes                                                                                                  exit=0 a0=30 a1=30 a2=0 a3=4 items=0 ppid=1597 pid=1598 auid=4294967295 uid=48                                                                                                  gid=48 euid=48 suid=0 fsuid=48 egid=48 sgid=48 fsgid=48 tty=(none) ses=429496729                                                                                                 5 comm="sudo" exe="/usr/bin/sudo" subj=system_u:system_r:httpd_sys_script_t:s0 k                                                                                                 ey=(null)

Hepllll

soume86

Re : Changer le shell d'un user [RESOLU]

Résolu en faisant un:

#grep http /var/log/audit/audit.log | audit2allow -M myhttpd 
#semodule -i myhttpd.pp

Merci pour votre aide!