SELinuxのポリシー・モジュールを自作する - わんこいんaudit2allowコマンドを使えば自動生成されるけど、いくつかの問題があるときに何度も実行してマージするのが面倒臭くて、audit.logを見ながらポリシー・モジュールを手書きしてたら、きもいって言われたけど、きもくないのを主張するために書きます。 環境は次の通り。 CentOS 6.2 MuninのMySQLプラグイン ( /usr/share/munin/plugins/mysql_ ) muninの mysql_ はinnodbの状態とかを収集してくれるプラグインで、実態は mysqladmin extended-status で取得できる情報を収集するものです。これをSELinuxを有効にしてると、次のようなエラーメッセージがログ ( /var/log/munin-node/munin-node.log ) に表示されます(一部のみ)。 2013/05/01-23:40:11
