11.5. Solución de problemas relacionados con fapolicyd

Instalación de aplicaciones con rpm

• Si se instala una aplicación mediante el comando rpm, hay que realizar una actualización manual de la base de datos RPM de fapolicyd:

  1. Instale su application:

     # rpm -i application.rpm

  2. Actualiza la base de datos:

     # fapolicyd-cli --update

     Si se omite este paso, el sistema puede congelarse y debe reiniciarse.

Estado del servicio

• Si fapolicyd no funciona correctamente, compruebe el estado del servicio:

  # systemctl status fapolicyd

Modo de depuración

• El modo de depuración proporciona información detallada sobre las reglas coincidentes, el estado de la base de datos, etc. Para cambiar fapolicyd al modo de depuración:

  1. Detenga el servicio fapolicyd:

     # systemctl stop fapolicyd

  2. Utilice el modo de depuración para identificar la regla correspondiente:

     # fapolicyd --debug

     Dado que la salida del comando fapolicyd --debug es verbosa, puede redirigir la salida de errores a un archivo:

     # fapolicyd --debug 2> fapolicy.output

Eliminación de la base de datos fapolicyd

• Para resolver los problemas relacionados con la base de datos fapolicyd, intente eliminar el archivo de la base de datos:

  # systemctl stop fapolicyd
  # fapolicyd-cli --delete-db

  Aviso

  No elimine el directorio /var/lib/fapolicyd/. El marco fapolicyd restaura automáticamente sólo el archivo de la base de datos en este directorio.

Volcado de la base de datos fapolicyd

• El fapolicyd contiene entradas de todas las fuentes de confianza habilitadas. Puede comprobar las entradas después de volcar la base de datos:

  # fapolicyd-cli dump-db

Tubo de aplicación

• En raras ocasiones, la eliminación del archivo de tuberías fapolicyd puede resolver un bloqueo:

  # rm -f /var/run/fapolicyd/fapolicyd.fifo