SELinux: ファイルの生成を拒否するディレクトリの決定

SELinux: ファイルの生成を拒否するディレクトリの決定

SELinuxを使用すると、次のようなAVCを取得できます。

type=AVC msg=audit(1472867145.344:215): avc: pid=2434 comm="google-chrome" name="63" scontext=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c102 } =unconfined_u:object_r:unconfined_t:s0 tclass=ファイル権限=0

Chromeがファイルを作成したいディレクトリを確認する方法はありますか63

編集するaudit=1:提案通りにカーネルコマンドラインに追加してみました。彼女ただし、追加情報は提供されません。

関連情報