Ubuntu由于apparmor配置导致日志文件无法读写

最新推荐文章于 2023-03-20 09:46:37 发布

琪花亿草

最新推荐文章于 2023-03-20 09:46:37 发布

阅读量3.6k

点赞数 1

分类专栏：报错配置环境

本文链接：https://blog.csdn.net/lllkey/article/details/80067687

版权

在Ubuntu上使用strongswan时遇到日志文件无法读写的问题，原因是AppArmor的安全策略限制。解决方法包括修改AppArmor配置以允许访问日志文件，或者将日志文件移动到已有rw权限的目录如/run/charon.log。参考相关教程可详细了解处理步骤。

摘要由CSDN通过智能技术生成

在strongswan查看日志的时候，并没有找到在strongswan.conf中配置的日志文件，我的相应配置如下：

# strongswan.conf - strongSwan configuration file
#
# Refer to the strongswan.conf(5) manpage for details
#
# Configuration changes should be made in the included files

charon {  
       plugins {  
        include strongswan.d/charon/*.conf  
    } 

     filelog {  
            /var/log/strongswan.log {  
                time_format = %b %e %T  
                    default = 4  
                    append = no  
                    flush_line = yes  
            }
	}  
}
include strongswan.d/*.conf

创建文件并对所有用户修改权限也没有用，查看/var/log/syslog文件在启动的时候报错：

报错如下（打开文件报错）：

Apr 24 16:36:32 ubuntu kernel: [  690.797791] audit: type=1400 audit(1524558992.560:41): apparmor="DENIED" operation="open" profile="/usr/lib/ipsec/charon"