setroubleshoot-server
Для облегчения поиска и решения проблем касающихся SELinux, нужно установить пакет setroubleshoot-server:
# yum install -y setroubleshoot-server
Теперь узнать варианты решения можно по команде:
# sealert -a /var/log/audit/audit.log
и следуя подсказкам. Для ускорения поиска можно обнулить audit.log:
# cd /var/log/audit/ && sort audit.log > audit.log
# tail /var/log/messages
и для конкретного события:
# sealer -l UUID
Для всех событий:
# sealert -a /var/log/audit/audit.log