[snap] cannot create user data directory: failed to verify SELinux context of /root/snap: exec: "matchpathcon"

Linux/SELinux 2022/08/20 17:07 읽음 2449 글쓴이 :

cmd_run.go:1044: WARNING: cannot create user data directory: failed to verify SELinux context of /root/snap: exec: "matchpathcon": executable file not found in $PATH
Saving debug log to /var/log/letsencrypt/letsencrypt.log

(1) 까닭

  letsencrypt 인증서를 갱신할 때 나올 수 있는 경고문이다. SELinux를 쓰지 않더라도 cron으로 실행될 때 실행 파일의 경로 문제로 이 경고문이 나올 수 있는 것 같다. 경고문이 나오더라도 작업 결과에 영향이 없는 것 같다.

https://forum.snapcraft.io/t/centos-7-cannot-create-user-data-directory-from-cron/21487

(2) 풀기 ① - $PATH 경로 지정

  문제를 푸는 방법이 아닐 수 있다.

  리눅스 환경변수 $PATH에 /sbin을 더하여 넣는다.

1) 현재 $PATH 확인

$ sudo echo $PATH
/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin

2) $PATH에 /sbin 더하기 (일시 적용)

$ sudo export PATH=$PATH:/sbin

3) $PATH에 /sbin 더하기 (영구 적용)

  ~/.bashrc 또는 ~/.bash_profile 파일에 다음 내용을 더하여 넣는다.

PATH=$PATH:/sbin
export PATH

(3) 풀기 ② - SELinux 보안 문맥 고치기

  리눅스 명령줄에서 'audit2allow -a'로 SELinux 보안 문맥에 따른 오류를 풀 방법을 알아본다.

$ sudo audit2allow -a


#============= fail2ban_t ==============
...

#============= snappy_cli_t ==============
...

#============= snappy_confine_t ==============

#!!!! WARNING: 'var_run_t' is a base type.
#!!!! The file '/run/snapd/lock/certbot-dns-rfc2136.lock' is mislabeled on your system.
#!!!! Fix with $ restorecon -R -v /run/snapd/lock/certbot-dns-rfc2136.lock
allow snappy_confine_t var_run_t:file { lock open read write };

#============= snappy_mount_t ==============

#!!!! This avc is allowed in the current policy
allow snappy_mount_t binfmt_misc_fs_t:dir search;

#!!!! This avc is allowed in the current policy
allow snappy_mount_t sysctl_fs_t:dir search;

#!!!! WARNING: 'var_run_t' is a base type.
#!!!! The file '/run/snapd/lock/certbot-dns-rfc2136.lock' is mislabeled on your system.
#!!!! Fix with $ restorecon -R -v /run/snapd/lock/certbot-dns-rfc2136.lock
allow snappy_mount_t var_run_t:file { lock open read write };

#============= snappy_t ==============

#!!!! This avc is allowed in the current policy
allow snappy_t binfmt_misc_fs_t:dir search;
allow snappy_t init_t:system status;

#!!!! WARNING 'snappy_t' is not allowed to write or create to var_run_t.  Change the label to snappy_var_run_t.
allow snappy_t var_run_t:dir { add_name create write };

#!!!! The file '/run/snapd/lock/core20.lock' is mislabeled on your system.
#!!!! Fix with $ restorecon -R -v /run/snapd/lock/core20.lock
allow snappy_t var_run_t:file { create write };

#============= unconfined_t ==============
allow unconfined_t self:capability2 mac_admin;

#============= useradd_t ==============
allow useradd_t cloud_log_t:file { read write };

  위와 같이 나온다면 /run/snapd/lock/의 certbot-dns-rfc2136.lock과 core20.lock의 보안 문맥(security context)을 restorecon으로 바꾸는 방법을 알려 주고 있다.

  'll -Z /run/snapd/lock'으로 문제가 되는 파일들의 보안 문맥을 확인해 본다.

$ sudo ll -Z /run/snapd/lock/
-rw-------. root root system_u:object_r:var_run_t:s0   certbot-dns-rfc2136.lock
-rw-------. root root system_u:object_r:var_run_t:s0   certbot.lock
-rw-------. root root system_u:object_r:var_run_t:s0   core20.lock

  이 파일들의 보안 문맥를 resotrecon으로 바꾸어 본다.

$ sudo restorecon -R -v /run/snapd/lock/core20.lock
restorecon reset /run/snapd/lock/core20.lock context system_u:object_r:var_run_t:s0->system_u:object_r:snappy_var_run_t:s0
$ sudo restorecon -R -v /run/snapd/lock/certbot-dns-rfc2136.lock
restorecon reset /run/snapd/lock/certbot-dns-rfc2136.lock context system_u:object_r:var_run_t:s0->system_u:object_r:snappy_var_run_t:s0
$ sudo restorecon -R -v /run/snapd/lock/certbot.lock
restorecon reset /run/snapd/lock/certbot.lock context system_u:object_r:var_run_t:s0->system_u:object_r:snappy_var_run_t:s0

  다시 이 파일들의 보안 문맥을 확인해 보면, var_run_t에서 snappy_var_run_t로 바뀐 것을 볼 수 있다.

$ sudo ll -Z /run/snapd/lock/
-rw-------. root root system_u:object_r:snappy_var_run_t:s0 certbot-dns-rfc2136.lock
-rw-------. root root system_u:object_r:snappy_var_run_t:s0 certbot.lock
-rw-------. root root system_u:object_r:snappy_var_run_t:s0 core20.lock
2022/08/20 17:07 2022/08/20 17:07
보람말 : , , , , , , , , , , , , , ,
걸린 글 0 / 덧글 135
글 걸기 주소 : 이 글에는 글을 걸 수 없습니다.

덧글을 달아 주세요

  1. fnfOzvSR 2026/04/28 04:06 고유주소 고치기 답하기

    1

  2. fnfOzvSR 2026/04/28 04:07 고유주소 고치기 답하기

    1

  3. fnfOzvSR 2026/04/28 04:07 고유주소 고치기 답하기

    1

  4. fnfOzvSR 2026/04/28 04:07 고유주소 고치기 답하기

    1

  5. fnfOzvSR 2026/04/28 04:07 고유주소 고치기 답하기

    1

  6. fnfOzvSR 2026/04/28 04:07 고유주소 고치기 답하기

    1

  7. fnfOzvSR 2026/04/28 04:07 고유주소 고치기 답하기

    1

  8. fnfOzvSR 2026/04/28 04:07 고유주소 고치기 답하기

    1

  9. fnfOzvSR 2026/04/28 04:08 고유주소 고치기 답하기

    1

  10. fnfOzvSR 2026/04/28 04:08 고유주소 고치기 답하기

    1

  11. fnfOzvSR 2026/04/28 04:21 고유주소 고치기 답하기

    1

  12. fnfOzvSR 2026/04/28 04:21 고유주소 고치기 답하기

    1

  13. fnfOzvSR 2026/04/28 04:21 고유주소 고치기 답하기

    1

  14. fnfOzvSR 2026/04/28 04:21 고유주소 고치기 답하기

    1

  15. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  16. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  17. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    -1 OR 2+225-225-1=0+0+0+1 --

  18. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    -1 OR 3+225-225-1=0+0+0+1 --

  19. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    -1 OR 3*2<(0+5+225-225) --

  20. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    -1 OR 3*2>(0+5+225-225) --

  21. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    -1 OR 2+34-34-1=0+0+0+1

  22. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    -1 OR 3+34-34-1=0+0+0+1

  23. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    -1 OR 3*2<(0+5+34-34)

  24. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    -1 OR 3*2>(0+5+34-34)

  25. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    -1' OR 2+596-596-1=0+0+0+1 --

  26. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    -1' OR 3+596-596-1=0+0+0+1 --

  27. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    -1' OR 3*2<(0+5+596-596) --

  28. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    -1' OR 3*2>(0+5+596-596) --

  29. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    -1' OR 2+742-742-1=0+0+0+1 or 'xfElrYsv'='

  30. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    -1' OR 3+742-742-1=0+0+0+1 or 'xfElrYsv'='

  31. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    -1' OR 3*2<(0+5+742-742) or 'xfElrYsv'='

  32. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    -1' OR 3*2>(0+5+742-742) or 'xfElrYsv'='

  33. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    -1" OR 2+420-420-1=0+0+0+1 --

  34. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    -1" OR 3+420-420-1=0+0+0+1 --

  35. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    -1" OR 3*2<(0+5+420-420) --

  36. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    -1" OR 3*2>(0+5+420-420) --

  37. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1*if(now()=sysdate(),sleep(15),0)

  38. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    10'XOR(1*if(now()=sysdate(),sleep(15),0))XOR'Z

  39. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    10"XOR(1*if(now()=sysdate(),sleep(15),0))XOR"Z

  40. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    (select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/

  41. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1-1; waitfor delay '0:0:15' --

  42. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1-1); waitfor delay '0:0:15' --

  43. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1-1 waitfor delay '0:0:15' --

  44. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    11acEm40U'; waitfor delay '0:0:15' --

  45. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1-1 OR 610=(SELECT 610 FROM PG_SLEEP(15))--

  46. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1-1) OR 21=(SELECT 21 FROM PG_SLEEP(15))--

  47. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1-1)) OR 868=(SELECT 868 FROM PG_SLEEP(15))--

  48. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1r2PBMQPN' OR 283=(SELECT 283 FROM PG_SLEEP(15))--

  49. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1IbNdKRB7') OR 968=(SELECT 968 FROM PG_SLEEP(15))--

  50. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1rDQZNZWd')) OR 130=(SELECT 130 FROM PG_SLEEP(15))--

  51. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

  52. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

  53. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  54. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1'"

  55. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    @@zDba7

  56. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  57. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  58. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  59. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  60. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  61. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  62. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  63. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  64. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  65. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  66. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  67. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  68. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  69. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  70. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  71. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  72. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  73. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  74. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  75. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  76. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  77. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  78. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  79. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  80. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  81. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  82. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  83. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  84. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  85. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  86. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  87. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  88. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  89. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  90. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  91. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  92. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  93. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  94. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  95. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  96. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  97. fnfOzvSR 2026/04/28 04:22 고유주소 고치기 답하기

    1

  98. fnfOzvSR'" 2026/04/28 04:23 고유주소 고치기 답하기

    1

  99. @@Ja6Oe 2026/04/28 04:23 고유주소 고치기 답하기

    1

  100. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  101. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  102. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  103. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  104. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  105. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  106. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  107. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  108. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  109. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  110. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  111. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  112. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  113. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  114. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  115. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  116. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  117. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  118. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  119. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  120. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  121. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  122. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  123. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  124. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  125. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  126. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  127. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  128. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  129. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  130. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  131. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  132. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  133. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  134. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

  135. fnfOzvSR 2026/04/28 04:23 고유주소 고치기 답하기

    1

2023/12/15미리보기 그림 - [openssh] [SELinux] Cannot bind any address

[openssh] [SELinux] Cannot bind any address (126)

2023/08/19미리보기 그림 - [SELinux] [nginx] cannot load certificate "/etc/pki/tls/certs/default_ssl.crt": BIO_new_file() failed

[SELinux] [nginx] cannot load certificate "/etc/pki/tls/certs/default_ssl.crt": BIO_new_file() failed (146)

2024/01/29미리보기 그림 - [PHP] Fatal error: Uncaught mysqli_sql_exception: Permission denied in ...

[PHP] Fatal error: Uncaught mysqli_sql_exception: Permission denied in ... (135)

2023/05/30미리보기 그림 - [nginx] [selinux] open() "/var/run/nginx.pid" failed (13: Permission denied)

[nginx] [selinux] open() "/var/run/nginx.pid" failed (13: Permission denied) (20)

2024/07/08미리보기 그림 - [PHP/SElinux] opcache JIT 기능을 켰을 때의 '502 Bad Gateway'

[PHP/SElinux] opcache JIT 기능을 켰을 때의 '502 Bad Gateway' (1)

2023/01/05미리보기 그림 - [SELinux] PHP Request Startup: file created in the system's temporary directory in Unknown on line 0

[SELinux] PHP Request Startup: file created in the system's temporary directory in Unknown on line 0