トラブルシューティング：SELinuxアラート

SELinuxがDeep Security Agentサービスをブロックする

1. rootユーザとしてDeep Security Agentシステムに接続します。
2. 以下のコマンドを実行して、Deep Security Agentファイルへのアクセスを許可するカスタムポリシーを作成します。
   cd /tmp
   grep ds_agent /var/log/audit/audit* | audit2allow -M ds_agent
   semodule -i ds_agent.pp
3. ds_agentサービスを再起動します。
4. 次のコマンドを実行してシステムメッセージを確認し、ds_agentに関連するアラートがないことを確認してください。
   cat /var/log/messages | grep ds_agent
5. アラートが引き続き発生する場合は、手順2のコマンドを再度実行し、既存のポリシーをアップデートして再適用します。

Berkeley Packet Filter (BPF) 操作がブロックされました

• エージェントOSはRed Hat Enterprise Linux 7 (64ビット) です。
• SELinuxの強制モードが有効になっています。
• 高度なTLSトラフィック検査機能がエージェントで有効になっています。

1. rootユーザとしてDeep Security Agentシステムに接続します。
2. nuagent.teという名前のType Enforcementファイルを作成します。
   モジュールnuagent 1.0;
   require {
   type unconfined_service_t;
   class bpf { map_create map_read map_write prog_load prog_run };
   }
   #============= unconfined_service_t ==============
   allow unconfined_service_t self:bpf { map_create map_read map_write prog_load prog_run };
3. 次のコマンドを実行して、ds_nuagentのbpfアクセスを許可するカスタムポリシーを作成します:
   checkmodule -M -m -o nuagent.mod nuagent.te
   semodule_package -o nuagent.pp -m nuagent.mod
   semodule -i nuagent.pp
4. ds_agentサービスを再起動します。