SELinux блокирует Zabbix-агент

от автора

в

В логах заббикс сервера /var/log/zabbix/zabbix_server.log

7557:20141125:142800.604 item «Zabbix server:net.if.discovery» became not supported: Cannot open /proc/net/dev: [13] Permission denied

В логах аудита /var/log/audit/audit.log

Убеждаемся, что в логах за сегодня есть записи о блокировании:

# ausearch -r -m avc -ts today -c zabbix_agentd

и создаем модуль на базе этих записей

# ausearch -r -m avc -ts today -c zabbix_agentd | audit2allow -M zabbix_for_interface

включаем новый модуль:

# semodule -i zabbix_for_interface.pp

Если не находит audit2allow устанавливаем  policycoreutils-python:

# yum install policycoreutils-python

После того как zabbix попытается еще раз выполнить низкоуровневое обнаружение в логах заббикс сервера будет:

7538:20141125:161758.638 discovery rule [23278][Zabbix server:net.if.discovery] became supported

 Оригинал тут.