Centos OS7 未從 FreeIPA 接收使用者上下文

Centos OS7 未從 FreeIPA 接收使用者上下文

希望我在這裡缺少一些簡單的東西。

我有FreeIPA 4.6.6(目前無法更新)、Centos 7和Centos 6系統。

SELinux 處於寬容模式。 Centos 6 系統上的登入符合預期,使用 FreeIPA 設定/提供的上下文。 Centos 7系統上的登入始終不受限制。 (這不是 FreeIPA 提供的預設值。

我對 pam 模組進行了調試,並且看到了日誌,只是沒有錯誤。 CentOS 6 和 7 之間的日誌相同,但為 CentOS 7 提供的上下文不正確。我一直無法找到其中的原因。

CenOS 7 似乎未正確處理和/或接收使用者上下文。

secure 或audit.log 中沒有錯誤。身份驗證顯示成功,但上下文我找不到其他人遇到此類問題。

相關內容