Я использую недавно установленную 64-разрядную версию CentOS 5.7 Linux с пакетами PGDG:
# rpm -qa|grep -i PG
postgresql-libs-8.4.8-2PGDG.rhel5
pgdg-centos-8.4-2
postgresql-8.4.8-2PGDG.rhel5
pgbouncer-1.3.4-1.rhel5
postgresql-server-8.4.8-2PGDG.rhel5
и получите следующие ошибки Apache в /var/log/audit/audit.log
type=AVC msg=audit(1316700316.235:41): avc: denied { write } for
pid=2748 comm="httpd" name=".s.PGSQL.6432" dev=sda1 ino=754350
scontext=system_u:system_r:httpd_t:s0
tcontext=system_u:object_r:tmp_t:s0 tclass=sock_file
type=SYSCALL msg=audit(1316700316.235:41): arch=c000003e syscall=42
success=no exit=-13 a0=c a1=2b712748bee0 a2=6e a3=0 items=0 ppid=2721
pid=2748 auid=4294967295 uid=48 gid=48 euid=48 suid=48 fsuid=48
egid=48 sgid=48 fsgid=48 tty=(none) ses=4294967295 comm="httpd"
exe="/usr/sbin/httpd" subj=system_u:system_r:httpd_t:s0 key=(null)
И вот файлы, о которых идет речь (PostgreSQL на «порту» 5432 и pgbouncer на «порту» 6432):
# ls -aZ /tmp/
srwxrwxrwx postgres postgres system_u:object_r:postgresql_tmp_t .s.PGSQL.5432
-rw------- postgres postgres system_u:object_r:postgresql_tmp_t
.s.PGSQL.5432.lock
srwxrwxrwx postgres postgres system_u:object_r:tmp_t .s.PGSQL.6432
Кто-нибудь знает, как постоянно сделайте файл .s.PGSQL.6432 выше того же postgresql_tmp_t "типа" как s.PGSQL.5432 (что наверное решит проблему)?
Глядя на процессы, я думаю, что как-то я должен двигаться pgbouncer процесс от initrc_t к postgresql_t:
# ps uawxZ
system_u:system_r:initrc_t postgres 2610 0.0 0.0 17020 780 ? S 15:47 0:00 pgbouncer -d /etc/pgbouncer.ini
system_u:system_r:postgresql_t postgres 2666 0.1 2.4 1192464 25216 ? S 15:48 0:02 /usr/bin/postmaster -p 5432 -D /var/lib/pgsql/data
system_u:system_r:httpd_t root 2721 0.0 1.0 260608 10564 ? Ss 15:48 0:00 /usr/sbin/httpd
system_u:system_r:httpd_t apache 2747 0.0 0.9 261632 9728 ? S 15:48 0:00 /usr/sbin/httpd
system_u:system_r:httpd_t apache 2748 0.0 0.9 261632 9728 ? S 15:48 0:00 /usr/sbin/httpd
Попробуй это:
# chcon -t postgresql_t /path/to/pgbouncer
и перезапустить pgbouncer.
Немного воровство у квантов, но, вероятно, больше похоже на ..
# chcon -t postgresql_exec_t /path/to/pgbouncer
затем перезапустите.