<div dir="ltr"><div><br></div>Hi,<br><div><div><div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Jan 5, 2018 at 3:33 AM, Paul-Andre Panon <span dir="ltr"><<a href="mailto:paul-andre.panon@avigilon.com" target="_blank">paul-andre.panon@avigilon.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Sigh one more correction. It was probably this post <a href="https://www.redhat.com/archives/spacewalk-list/2017-November/msg00035.html" rel="noreferrer" target="_blank">https://www.redhat.com/<wbr>archives/spacewalk-list/2017-<wbr>November/msg00035.html</a>, and not endpoint blog link, which gave me the hint that there may be additional issues between SELinux and SW 2.7 that had not yet been addressed.<br>
<span class="gmail-im gmail-HOEnZb"></span></blockquote></div></div><div class="gmail_extra"><br></div><div class="gmail_extra"><div><div>Thanks for ideas. It still seems to be SELinux issue with 2.7, although there is nothing added to /var/log/audit/audit.log anymore. <br><br></div>If I do 'setenforce 0', login works just fine.<br><br></div>With SELinux enabled, login fails and I get occasionally to /var/log/messages:<br><br>Jan 
 5 13:50:31 setroubleshoot: SELinux is preventing java from nlmsg_relay 
access on the netlink_audit_socket Unknown. For complete SELinux 
messages run: sealert <id></div><div class="gmail_extra"><br></div><div class="gmail_extra"><br>$ sudo sealert -l <id><br>SELinux is preventing java from nlmsg_relay access on the netlink_audit_socket Unknown.<br><br>*****  Plugin catchall (100. confidence) suggests   **************************<br><br>If you believe that java should be allowed nlmsg_relay access on the Unknown netlink_audit_socket by default.<br>Then you should report this as a bug.<br>You can generate a local policy module to allow this access.<br>Do<br>allow this access for now by executing:<br># ausearch -c 'java' --raw | audit2allow -M my-java<br># semodule -i my-java.pp</div><div class="gmail_extra"><br></div><div class="gmail_extra">BR,</div><div class="gmail_extra">-- <br></div><div class="gmail_extra">Olli Rajala</div><div class="gmail_extra">Finland<br></div></div></div></div></div>