<html>
<head>
<style>
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 10pt;
font-family:Verdana
}
</style>
</head>
<body class='hmmessage'>
<BR> You can try searching you audit by using this command:<BR>
 ausearch -m avc<BR>
for today's denial messages : ausearch -m avc -ts today<BR>
 <BR>
 <BR>> Date: Tue, 18 Aug 2009 08:01:57 +0100<BR>> From: paul@city-fan.org<BR>> To: olivares14031@yahoo.com<BR>> CC: fedora-selinux-list@redhat.com<BR>> Subject: Re: setroubleshooter not filing bugs, is there another way<BR>> <BR>> On Mon, 17 Aug 2009 19:53:50 -0700 (PDT)<BR>> Antonio Olivares <olivares14031@yahoo.com> wrote:<BR>> > --- On Mon, 8/17/09, Tom London <selinux@gmail.com> wrote:<BR>> > <BR>> > > From: Tom London <selinux@gmail.com><BR>> > > Subject: Re: setroubleshooter not filing bugs, is there another way<BR>> > > To: "Antonio Olivares" <olivares14031@yahoo.com><BR>> > > Cc: fedora-selinux-list@redhat.com<BR>> > > Date: Monday, August 17, 2009, 4:20 PM<BR>> > > On Mon, Aug 17, 2009 at 4:12 PM,<BR>> > > Antonio<BR>> > > Olivares<olivares14031@yahoo.com><BR>> > > wrote:<BR>> > > > Dear fellow selinux experts,<BR>> > > ><BR>> > > > I am encountering a problem with setroubleshooter and<BR>> > > avc denials for wine. It gives me a fatal error report,<BR>> > > but I can't copy + paste like I used to, I tried to file a<BR>> > > bugzilla report but the process hangs and it is not being<BR>> > > sent. Is there another way to capture the report so I can<BR>> > > send in the avc denials?<BR>> > > ><BR>> > > > I am running xfce fully updated in rawhide. I try to<BR>> > > dmesg but get no avcs and I can't run windows programs under<BR>> > > wine without seeing the setroubleshoot(er) go crazy :(<BR>> > > ><BR>> > > > Thanks,<BR>> > > ><BR>> > > > Antonio<BR>> > > ><BR>> > > <BR>> > > If you are getting AVCs, you should see in<BR>> > > /var/log/messages lines<BR>> > > that look like:<BR>> > > <BR>> > > Aug 17 13:08:42 tlondon setroubleshoot: SELinux is<BR>> > > preventing abrt<BR>> > > (initrc_t) "add_name" var_t. For complete SELinux messages.<BR>> > > run<BR>> > > sealert -l 41767f84-0e7c-4e14-a318-8f2f97877019<BR>> > > <BR>> > > You should be able to run "sealert" with the arguments in<BR>> > > the message<BR>> > > to produce a text version of the alert that you can<BR>> > > copy/paste into a<BR>> > > bugzilla.<BR>> > > <BR>> > > tom<BR>> > > -- <BR>> > > Tom London<BR>> > > <BR>> > <BR>> > Thanks Tom for your guidance. Tomorrow as I get to work and get the<BR>> > alert(s) will try to capture following your advice and mail them to<BR>> > list.<BR>> <BR>> Bear in mind that if you're running auditd, the messages will be<BR>> in /var/log/audit/audit.log rather than /var/log/messages.<BR>> <BR>> Paul.<BR>> <BR>> --<BR>> fedora-selinux-list mailing list<BR>> fedora-selinux-list@redhat.com<BR>> https://www.redhat.com/mailman/listinfo/fedora-selinux-list<BR><br /><hr />Internet Explorer 8 - accelerate your Hotmail.  <a href='http://clk.atdmt.com/UKM/go/134665338/direct/01/' target='_new'>Download Internet Explorer 8</a></body>
</html>