<div class="xam_msg_class">
<div style="font: normal 13px Arial; color:rgb(31, 28, 27);">Andy, also if you found somethings goes wrong you can create a new selinux module by executing:<br><br>cat /var/log/audit/audit.log | audit2allow -M local-spacewalk<br>semodule -i local-spacewalk.pp<br><br>I found it useful with older release of spacewalk / cobbler<br><br>best regards<br>a<br><br><br>
<div><span style="font-family:Arial; font-size:11px; color:#5F5F5F;">Da</span><span style="font-family:Arial; font-size:12px; color:#5F5F5F; padding-left:5px;">: spacewalk-list-bounces@redhat.com</span></div>
<div><span style="font-family:Arial; font-size:11px; color:#5F5F5F;">A</span><span style="font-family:Arial; font-size:12px; color:#5F5F5F; padding-left:5px;">: "spacewalk-list@redhat.com" spacewalk-list@redhat.com</span></div>
<div><span style="font-family:Arial; font-size:11px; color:#5F5F5F;">Cc</span><span style="font-family:Arial; font-size:12px; color:#5F5F5F; padding-left:5px;">: </span></div>
<div><span style="font-family:Arial; font-size:11px; color:#5F5F5F;">Data</span><span style="font-family:Arial; font-size:12px; color:#5F5F5F; padding-left:5px;">: Wed, 15 Jan 2014 15:41:39 +0000</span></div>
<div><span style="font-family:Arial; font-size:11px; color:#5F5F5F;">Oggetto</span><span style="font-family:Arial; font-size:12px; color:#5F5F5F; padding-left:5px;">: Re: [Spacewalk-list] SELinux with spacewalk</span></div>
<br>
<div>> Thanks, Michael and Jan, for your responses.</div><div>> </div><div>> I currently have SELinux in 'permissive' mode and have been reviewing the</div><div>> 'sealert -a audit.log' output periodically.</div><div>> </div><div>> Thanks to your confirmation, I'm fairly certain now that the issues I'm</div><div>> seeing are related to a non-standard setup I've got with the</div><div>> /var/satellite filesystem.</div><div>> </div><div>> May be one more reason for me to revisit my current (non-standard) setup.</div><div>> </div><div>> Andy</div><div>> </div><div>> On 1/15/14 1:57 AM, "Jan Pazdziora" <jpazdziora@redhat.com> wrote:</jpazdziora@redhat.com></div><div>> </div><div>> On Mon, Jan 13, 2014 at 05:44:14PM +0000, Andy Ingham wrote:</div><div>> > Thinking of trying to activate SELinux on my spacewalk server.  The info</div><div>> > I'm finding on the web is all roughly 3 years old (and multiple spacewalk</div><div>> > versions behind current).  Is there more recent documentation that I</div><div>> > failed to find?</div><div>> > </div><div>> > I'm currently running spacewalk 1.9, on CentOS 6.5.</div><div>> > </div><div>> > Using the older documentation, I've got these packages installed:</div><div>> > </div><div>> > spacewalk-selinux</div><div>> > osa-dispatcher-selinux</div><div>> > spacewalk-monitoring-selinux</div><div>> > </div><div>> > [ jabberd-selinux  <-- NOT INSTALLED; NO LONGER AVAILABLE / NECESSARY?]</div><div>> > </div><div>> > </div><div>> > but but have not done any special tweaking of contexts or local policies.</div><div>> > </div><div>> > Any particular gotchas I should be on the lookout for?</div><div>> </div><div>> Do you currently have SELinux disabled or permissive?</div><div>> </div><div>> -- </div><div>> Jan Pazdziora</div><div>> Principal Software Engineer, Identity Management Engineering, Red Hat</div><div>> </div><div>> _______________________________________________</div><div>> Spacewalk-list mailing list</div><div>> Spacewalk-list@redhat.com</div><div>> https://www.redhat.com/mailman/listinfo/spacewalk-list</div><div>> </div><div>> </div><div>> _______________________________________________</div><div>> Spacewalk-list mailing list</div><div>> Spacewalk-list@redhat.com</div><div>> https://www.redhat.com/mailman/listinfo/spacewalk-list</div></div>
</div>