[问题求助][Fedora] 激活网络时出现“SELinux拒绝了dhclient请求的访问”怎么办？？ [复制链接]

刚装了Fedora8.,激活网络时失败。.发现了一个提示：SELinux拒绝了dhclient请求的访问。具体如下，请问怎样才能连上网络？           女人

摘.要SELinux is preventing dhclient (dhcpc_t) ."read write" to soc.ket (unconfined_t).

详细的描述SELinux denied access requ.ested by dhclient.. .It is not expected that this access is required by dhclient and this access ma.y signal an intrusion att.empt. It is also possible that the specific versio.n or configuration of the application is causing it to require a.dditional access..

正在允许访问You can genera.te a local policy module to allow this access - see FAQ Or you can disable SELinu.x pro.tection altogether. Disabling SELinux pr.otection is not recommended. Plea.se file a bug report against this package..

附加的信息源上下文:  system_u:system_r:dhcpc_t:s0-s0:c0.c1023目标上.下文:  system_u:sy.stem_r:un.confined_t:s0-s0:c0.c1023.

目标对象:  soc.ket .[ unix_stream_socket ].

受影响的 RPM 包:  

策.略 RPM:  selinux-policy-3.0.8-4.4.fc8.

Selinux 激活: . True.

策略.类型:  targeted           建材

MLS 激活:  True

强制模式:.  Enforcing.

插件名称:  plugins.c.atchall学习

主机名:  localhost..lo.caldomain健康

平台:  Linux localhost.localdomain 2.6.23.1-42...fc8 #1 SMP Tue Oct 30 13:5.5:12 EDT 2007 i686 athlon

警告记数:  3

First Seen:  2.008年09月02日 星期二 2.1时40分03秒.

Last Seen:  2008年0.9月03日 星期三 06.时03分24秒              乙肝

Local ID:  25ff6ffa-02e0-4e14-8f8a-.3106d0cb.dd1d    美容

行数:  

原始 Audit 消息 :

avc: denied { read write } for comm=dhclient dev=sockfs pat.h=.socket.:[1440.3] pid=2632 scontext=system_u:system_r:dhcpc_t:s0-s0:c0.c1023 t.class=unix_stream_socket tcontext=system_u:system_r:unconfined_t:s0-s0:c0.c1023 域名

怎样才能连上网络啊？？

把selinux关了

怎样才能关啊？
还有系统提示说过关了不安全，建议建立安全策略。这个又怎么弄啊。
我刚接触linux,请详细说一下两个问题。谢谢！

修改/etc/selinux/config
里面有选项

安全不安全要看自己怎么来设置系统，不是靠selinux才能安全

QUOTE:原帖由 cuci 于 2008-9-3 08:55 发表
修改/etc/selinux/config
里面有选项

安全不安全要看自己怎么来设置系统，不是靠selinux才能安全



给关闭了 不关闭的话 以后装包也很麻烦，装着装着就报错，google baidu几圈，慕然回首，那错竟是selinux没有关闭

修改/etc/selinux/config
SELINUX=disabled

我已经把System Defauit Enfoycing Mode 的选项设置为Disabled了，为什么还是不能获取IP啊？
到底要怎么弄呢？

实际上selinux建议你还是不要关闭,因为你要是想通过rhce考试,就必须要解决selinux的问题.关闭selinux,可以修改配置文件如楼上所说的方法.也可以用命令行输入setenforce = 0暂时关闭.如果想解决跳出selinux的问题,可以仔细看下selinux跳出的选项,下面会有一串解决的策略和方法说明.根据此说明输入和说明相同的命令就可以使得selinux不再跳出,且不用关闭selinux了

虽然我暂时还弄不好，但还是谢谢各位大哥的指导。
谢谢！

把selinux关了,或者设置下

selinux关闭肯定不是好办法。