11.5. Solução de problemas relacionados ao fapolicida

Instalação de aplicações usando rpm

• Se você instalar um aplicativo usando o comando rpm, você tem que fazer uma atualização manual do banco de dados fapolicyd RPM:

  1. Instale seu application:

     # rpm -i application.rpm

  2. Atualize o banco de dados:

     # fapolicyd-cli --update

     Se você pular esta etapa, o sistema pode congelar e deve ser reiniciado.

Status do serviço

• Se fapolicyd não funcionar corretamente, verifique o status do serviço:

  # systemctl status fapolicyd

Modo de depuração

• O modo Debug fornece informações detalhadas sobre regras combinadas, status do banco de dados e muito mais. Para mudar fapolicyd para o modo de depuração:

  1. Pare o serviço fapolicyd:

     # systemctl stop fapolicyd

  2. Use o modo de depuração para identificar uma regra correspondente:

     # fapolicyd --debug

     Como a saída do comando fapolicyd --debug é verbosa, você pode redirecionar a saída de erro para um arquivo:

     # fapolicyd --debug 2> fapolicy.output

Remoção do banco de dados fapolicyd

• Para resolver problemas relacionados ao banco de dados fapolicyd, tente remover o arquivo do banco de dados:

  # systemctl stop fapolicyd
  # fapolicyd-cli --delete-db

  Atenção

  Não remova o diretório /var/lib/fapolicyd/. A estrutura fapolicyd restaura automaticamente apenas o arquivo do banco de dados neste diretório.

Descarte o banco de dados fapolicyd

• O fapolicyd contém entradas de todas as fontes de confiança habilitadas. Você pode verificar as entradas depois de descartar o banco de dados:

  # fapolicyd-cli dump-db

Tubo de aplicação

• Em casos raros, a remoção do arquivo de tubos fapolicyd pode resolver um bloqueio:

  # rm -f /var/run/fapolicyd/fapolicyd.fifo