PostgreSQLでCOPYを使う時のSELinux設定を教えてもらった

Yamamoto Kazuhisa @kazuhisa1976

うーん。auditdは動いてるなぁ。

ishikawa84g @ishikawa84g

@kazuhisa1976 今はコピーは成功して、ログだけでないで合っていますよね？/var/log/messages もでてないんですよねぇ。

Yamamoto Kazuhisa @kazuhisa1976

殺したくない！殺したいわけじゃないんだ。僕たちはもっと分かり合えるはず SELinux!

ishikawa84g @ishikawa84g

@kazuhisa1976 とすると、ログが抑止されているかもしれません。SELinux のログが抑止されている可能性がありますので yum -y install policycoreutils-python ; semanage dontaudit off で再度お願いします。

Yamamoto Kazuhisa @kazuhisa1976

@ishikawa84g policycoreutils-pythonはすでにインストール済みでした。semanage dontaudit offにしたけど、audit.logとmessages両方何も出力されませんね。

そーだい@初代ALF @soudai1025

@kazuhisa1976 @ishikawa84g ありがとうございます。今から資料を拝見させていただこうと思います！！

ishikawa84g @ishikawa84g

@kazuhisa1976 うーむ。ログが出ていれば対処できるのですが、出ていないとなると色々確認しながらの切り分けになります。。

Yamamoto Kazuhisa @kazuhisa1976

@ishikawa84g 了解しました。SELinux自体の動作も含めてちょっと自分で検証してみます。お付き合いいただきありがとうございました。

ishikawa84g @ishikawa84g

@kazuhisa1976 お役にたてずすみません。

Yamamoto Kazuhisa @kazuhisa1976

@ishikawa84g SELinuxをすぐ殺すのは良くないことだとは思ってるんですがやっぱり敷居が高いです。頂いた資料を読んでもう少し基礎力をつけます。

ishikawa84g @ishikawa84g

@kazuhisa1976 あ、最後に。「PostgreSQLでcopyコマンド」 というのは pg_dump の出力結果などにもある COPY ではなく、restore_command に書く cp ですよね？

Yamamoto Kazuhisa @kazuhisa1976

@ishikawa84g csv取込とかを行うcopyコマンドです。この場合は、どちらになるんでしょうか。

Yamamoto Kazuhisa @kazuhisa1976

@ishikawa84g 「pg_dump の出力結果などにもある COPY 」ですね！

ishikawa84g @ishikawa84g

@kazuhisa1976 こういうやつですね。COPY users FROM '/tmp/users.csv' WITH CSV;

Yamamoto Kazuhisa @kazuhisa1976

@ishikawa84g そうですそうです。

ishikawa84g @ishikawa84g

@kazuhisa1976 ようやくつながりましたｗ psql で入って、COPY コマンド。多分、CSV ファイルに対して、getattr か open が出来ないんだと思います。もしくは、配置ディレクトリに対して search が出来ない。

ishikawa84g @ishikawa84g

@kazuhisa1976 ls -Z csv と ls -Zd csv配置先 の結果をいただけませんでしょうか。

Yamamoto Kazuhisa @kazuhisa1976

@ishikawa84g $ ls -Z hogehoge.csv -rw-rw-r--. kazuhisa kazuhisa unconfined_u:object_r:user_home_t:s0 hogehoge.csv

Yamamoto Kazuhisa @kazuhisa1976

@ishikawa84g $ ls -Zd box drwxrwxrwx. kazuhisa kazuhisa unconfined_u:object_r:user_home_t:s0 box です。

ishikawa84g @ishikawa84g

@kazuhisa1976 了解です。ためしに、mv hogehoge.csv /tmp ; restorecon -Fv /tmp/hogehoge.csv をして、Enforcing状態で読み込んでもらってもいいですか？

ishikawa84g @ishikawa84g

@kazuhisa1976 あばば、cp でも大丈夫です。

Yamamoto Kazuhisa @kazuhisa1976

@ishikawa84g /tmp/hogehoge.csvをよみこむんですよね？やはり「許可がありません」と表示されます。

ishikawa84g @ishikawa84g

@kazuhisa1976 はい。あと、ごめんなさい。とんだ嘘を付いてしまいました。。/tmp はディレクトリしか読めませんでした。。/var/lib/pgsql/data に移動して、restorecon して、読んでみて頂けますか。

Yamamoto Kazuhisa @kazuhisa1976

@ishikawa84g cp hogehoge.csv /var/lib/pgsql/data;restorecon -Fv /var/lib/pgsql/data/hogehoge.csvを行なってから、COPYすると読み込めました！