☰

モジュールの削除に失敗しました - ポート タイプが見つかりませんが、そこにありますか?

tag-icon • tag-icon centos centos7 selinux
モジュールの削除に失敗しました - ポート タイプが見つかりませんが、そこにありますか?

私は SELinux モジュールを持っていますが、これは Apache が TCP 経由で特定のポートに接続できるようにするものです。

cat <<EOF > sgtest.te
module sgtest 1.0.0;

require {
   attribute port_type;
   type httpd_t;
   class tcp_socket name_socket;
}

type my_port_t, port_type;

allow httpd_t my_port_t:tcp_socket name_socket;
EOF

echo > sgtest.fc

checkmodule -M -m -o sgtest.mod sgtest.te
semodule_package -o sgtest.pp -m sgtest.mod -f sgtest.fc
semodule -i sgtest.pp

semanage port -a -t my_port_t -p tcp 2002

これは正常にインストールされ、ルールは機能しているようです。

ポートは確実にインストールされています:

$ semanage port -l | grep my_port_t
my_port_t                      tcp      2002

ただし、モジュールを削除することはできません。

$ semodule -r sgtest
libsemanage.semanage_direct_remove_key: Removing last sgtest module (no other sgtest module exists at another priority).
libsepol.context_from_record: type my_port_t is not defined (No such file or directory).
libsepol.context_from_record: could not create context structure (Invalid argument).
libsepol.port_from_record: could not create port structure for range 2002:2002 (tcp) (Invalid argument).
libsepol.sepol_port_modify: could not load port range 2002 - 2002 (tcp) (Invalid argument).
libsemanage.dbase_policydb_modify: could not modify record value (Invalid argument).
libsemanage.semanage_base_merge_components: could not merge local modifications into policy (Invalid argument).
semodule:  Failed!

これは CentOS 7.4.1708 上にあります。

何を間違えたのでしょうか?

答え1

これがどのように機能するのか、またエラー メッセージとどのように関係するのかはわかりませんが、最初にポートを削除するとこの状況から抜け出せることがわかりました。

semanage port -d -p tcp 2002
semodule -r sgtest

関連情報