运行chrome时selinux提示avc拒绝解决方法

最新推荐文章于 2025-05-15 17:47:50 发布
原创 最新推荐文章于 2025-05-15 17:47:50 发布 · 1.3k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#运维

本文提供了解决Chrome15浏览器在Fedora操作系统中与SELinux发生冲突的方法。通过调整SELinux的安全上下文，可以避免启动时出现的AVC拒绝错误。
部署运行你感兴趣的模型镜像

Chrome 15 Stable 版本发布了， 更新了下，

发现Fedora下Chrome 15依然没有解决与SELinux冲突的问题，

每次启动， 打开新标签页都会提示AVC拒绝，

下面是解决方法：

 

 

以root方式运行如下命令：

semanage fcontext -a -s system_u -t usr_t /opt/google/chrome/chrome-sandbox

restorecon -v /opt/google/chrome/chrome-sandbox

 

sudo semodule -i mypol.pp


您可能感兴趣的与本文相关的镜像

Stable-Diffusion-3.5

Stable-Diffusion-3.5

图片生成
Stable-Diffusion

Stable Diffusion 3.5 (SD 3.5) 是由 Stability AI 推出的新一代文本到图像生成模型，相比 3.0 版本，它提升了图像质量、运行速度和硬件效率

SELinux之解决avc denied
m0_46211029的博客
03-28 5520
安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是 Linux 的一个安全子系统。SELinux 主要作用是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。对资源的访问控制分为两类: DAC和MAC SELinux工作模式 SELinux 有三种工作模式，分别为: enforcing: 强制模式, 执行SELinux规则, 违反的行为会被阻...
selinux内核型加强火墙
weixin_60551759的博客
11-29 667
现象 在ftp 服务部署中，selinux 一直是关闭 selinux的开启 对访问的控制 [root@westoslinux Desktop]# touch /mnt/file [root@westoslinux Desktop]# mv /mnt/file /var/ftp/pub [root@westoslinux Desktop]# getenforce Enforcing [root@westoslinux Deskto...
Centos7下查看并关闭selinux
小小默：进无止境
03-15 1053
【1】查看selinux状态 sestatus; getenforce 【2】永久关闭selinux 其配置文件如下： # This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: # enforcing - SEL...
avc权限问题解决
hkj887tg的博客
04-02 1505
avc权限问题是android开发中比较常见的权限问题，已经有了一套成熟的解决方案。
selinux处于enforce模式下阻止访问向量缓存（AVC）的日志分析和解决思路
alicinya的博客
11-17 1103
当selinux安全策略处于enforce模式下时，无法启动http服务器，可能是因为某个文件/文件夹（例如openssl证书）的安全上下文（Security Context）配置不当，引起应用层服务无法访问。
Selinux阻止Chrome的问题
xinyu_tan的专栏
10-02 806
方法是很早前从别处摘抄整理得到的，现在已经不记得转载地址，望原作者见谅。 查看日志/var/log/audit/audit.log，发现其中有一条如下所示 type=AVC msg=audit(1341590269.564:31): avc:  denied  { execute } for  pid=2568 comm="chrome" name="nacl_helper_boots
N: Download is performed unsandboxed as root as file '/home/hzzz/program/google-chrome-stable_current_amd64.deb' couldn't be accessed by user '_apt'. - pkgAcquire::Run (13: Permission denied)
03-27
好的，我现在需要帮助用户解决在Debian系统中安装包时遇到的权限被拒绝的问题。用户提到了“permission denied”和“_apt root unsandboxed”这样的关键词，可能涉及到APT或dpkg的权限配置问题。首先，我得回忆一下...
RHCSA 考试操作手册（基于红帽企业 Linux 8/9 版本）​
IT99_的博客
05-15 821
【代码】RHCSA 考试操作手册（基于红帽企业 Linux 8/9 版本）​。
为什么centos8权限不够
最新发布
10-09
- 部分程序（如Chrome）**拒绝root运行**，强行使用需添加参数（`--no-sandbox`）但存在安全风险。 - **根源**：沙盒机制依赖非root环境。 6. **系统权限损坏**（如引用[2]） - 误操作可能导致系统文件权限异常...
artd : Running profman: /apex/com.android.art/bin/art_exec --drop-capabilities --keep-fds=6:7:8 -- /apex/com.android.art/bin/profman --copy-and-update-profile-key --profile-file-fd=6 --apk-fd=7 --reference-profile-file-fd=8 profman : Could not find entry primary.prof in the zip archive. Creating an empty profile. artd : profman returned code 21
09-24
我们面对的是profman工具报错...adb shell su -c "grep 'avc: .* primary.prof' /sys/fs/selinux/avc" ``` 若输出包含 `denied`，需添加策略： ```te allow zygote system_file:file { read open getattr }; ``` ---
SElinux avc dennied权限问题解决方法
Y在想什麽的博客
09-26 1689
SElinux avc权限不足问题：1.编译debug版本.2.抓log：adb shell --> dmesg | grep avc3.补充相对应的.te文件；.te文件也可以自己写，要先去system/sepolicy/file_contexts文件下声明；总体原则就是缺什么权限就补什么权限！！！
fedora15 下安装google chrome 提示"AVC 拒绝“问题的解决
weixin_34219944的博客
10-07 233
2019独角兽企业重金招聘Python工程师标准>>> ...
虚拟机Centos在NAT模式无法访问DNS服务，报SELINUX警告AVC
chiying9447的博客
06-03 917
1.虚拟机Centos同NAT模式无法访问DNS服务，可以ping通主机，可以ping通主机连接的路由器，SELINUX警告AVC。 2.禁止SELINUX即可。 vi /etc/selinux/config # This file controls the state of SELinux...
avc: denied SELinux权限问题解决
Haomione的博客
03-31 7874
avc: denied SELinux权限问题解决
SeLinux权限相关问题
weixin_43911199的博客
03-28 2741
SeLinux可以看成是Linux的安全机制；就是一个进程要访问资源，在访问资源之前先看这个进程是否有访问资源的权限。那么问题来了，怎样确定资源没有访问到是SeLinux权限问题呢？ 方法一：1.刷机的版本是Eng 2. add shell 3. setenforce 0 4. 再验证，如果这个bug解决了，说明是是SeLinux权限问题 备注：刷机版本一定是Eng，如果userdebug版本，输入setenforce 0会 显示permission denied. setenforce 0这句话的意思是
android selinux报avc denied权限和编译报neverallow解决方案
楼中望月
06-02 9381
android avc denied解决方案，以及nerverallow编译报错解决方案
如何设置SELinux 策略规则 ? 在Kernel Log 中出现"avc: denied" 要如何处理？
热门推荐
老雷的Android学习
09-11 2万+
[Description] android KK 4.4 版本后，Google 默认启用了SELinux, 并会把SELinux 审查异常打印在kernel log 或者 android log(L 版本)中，对应的关键字是: "avc:  denied" 或者"avc: denied" 如一行LOG： [ 17.285600].(0)[503:idmap]type=1400 audit(1
Android SELinux avc denied解决
pan0755的博客
04-17 1万+
参考：Android SELinux avc dennied权限问题解决方法 https://blog.youkuaiyun.com/tung214/article/details/72734086 解决原则：缺什么权限补什么，直到没有avc denied为止。 解决方法：在对应的.te中增加allow语句。 格式一般如下： avc: denied { 操作权限 } for pid=7201 comm=“进程名” scontext=u:r:源类型:s0 tcontext=u:r:目标类型:s0 t..
SELinux学习总结 (Ubuntu)
帅不啦叽斯基的博客
03-24 6097
SELinux (Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上，也可以作为其他发行版上容易安装的包得到。SELinux 是 2.6 版本的 Linux 内核中提供的强制访问控制系统。
安卓服务ro_isn SELinux权限设置与解决方法
当你在init.rc文件中添加新的服务时，如果没有定义合适的SELinux域（domain），系统会抛出警告，提示需要修复。 警告信息"Warning! Service ro_isn needs a SELinux domain defined; please fix!"表明Service ro_...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值