Вопрос по apparmor

[alibek]

Столкнулся с тем, что на Ubuntu Server 18.04 не работает штатный MySQL-сервер 5.7.

В логах ошибка: Could not open file '/var/log/mysql/error.log' for error logging: Permission denied

Однако в профилях apparmor есть файловые разрешения: /var/log/mysql/** rw (стандартные профили).

Если профиль переключить в режим обучения (complain), то сервер стартует.

 

Никто с таким не сталкивался?

Мне еще SELinux хватало, а тут какие-то новые нюансы.

 

[jffulcrum]

В 01.03.2021 в 12:00, alibek сказал:

днако в профилях apparmor есть файловые разрешения: /var/log/mysql/** rw (стандартные профили).

Дык, надо смотреть, там ли исполняемые файлы mysql, где имя профиля указывает. Потому как если ставили в /home, то профиль "искаропки" не применится, например, его надо клонировать для нового пути. Плюс, если путь к логам - симлинк, надо опять же править профиль для реального (конечного) пути

 

В 01.03.2021 в 12:00, alibek сказал:

Мне еще SELinux хватало, а тут какие-то новые нюансы.

Привыкайте

 

 

[alibek]

/var это симлинк на /data/var

И если для apparmor пути в профилях нужно заменять на реальные, то это караул. Проверю завтра.

Бинарники все на местах, если ограничения профиля выключить (перевести в complain), то mysql начинает работать.

[disappointed]

ядру apparmor=0

apt purge apparmor

[alibek]

Можно и выключить, конечно, но хотелось все же разобраться в причинах.

[MATPOC]

7 минут назад, alibek сказал:

Можно и выключить, конечно, но хотелось все же разобраться в причинах.

Выше Вы правильно написали - симлинк. Надо править конфиг /etc/apparmor.d/tunables/alias

https://unix.stackexchange.com/questions/445773/how-to-teach-apparmor-about-toplevel-symlinks

[alibek]

Да, оно, спасибо.