4226 2014-07-11 19:50:17 +0400 systemd-uaccess is blocked for seat0 2014-07-22 10:39:53 +0400 1 1 2 ROSA-based products Certified ROSA distros --- unspecified All Linux RESOLVED FIXED Highest blocker --- 1 alex.burmashev alex.burmashev v.potapov --- oldest_to_newest 21980 0 alex.burmashev 2014-07-11 19:50:17 +0400 В настоящий момент селинукс блокирует запуск systemd-uaccess для seat0. В результате этого у нас не работает доступ пользователя ко всему оборудованию, к которому он должен предоставляться с помощью uaccess/ACL ( сидюки, принтеры, звук и т.д. ). Более конкретный список можно посмотреть по фразе TAG+="uaccess" в правилах удева. В качестве примера можно посмотреть ls -l /dev/sr0 ну и getfacl /dev/sr0, сразу видно, что у пользователя доступа к нему нет. Вот аналогичный баг в федоре https://bugzilla.redhat.com/show_bug.cgi?id=723045 У нас лог тоже забит ошибками, аналогичными type=AVC msg=audit(1311020690.648:109): avc: denied { open } for pid=5345 comm="systemd-uaccess" name="seat0" dev=tmpfs ino=99483 21982 1 v.potapov 2014-07-11 19:53:45 +0400 *** Bug 4213 has been marked as a duplicate of this bug. *** 21984 2 v.potapov 2014-07-11 19:54:03 +0400 *** Bug 4215 has been marked as a duplicate of this bug. *** 21986 3 v.potapov 2014-07-11 19:54:21 +0400 *** Bug 4223 has been marked as a duplicate of this bug. *** 21988 4 v.potapov 2014-07-11 19:54:42 +0400 *** Bug 4224 has been marked as a duplicate of this bug. *** 21991 5 alex.burmashev 2014-07-12 11:30:37 +0400 Проверил selinux-policy - патч уже наложен. Проверил, как предлагал Дмитрий Фёдоров отключение pam_namespaces ( очищение /etc/secuirity/namespace.conf ) - помогло. getfacl стал возвращать нормальные значения для нужных устройств, доступ появился. 22130 6 v.potapov 2014-07-22 10:39:53 +0400 Подтверждаю исправление.