1. Process Not Available 발생 원인
Host Settings에서 프로세스를 인지하지 못해 해당 프로세스를 인증하지 못하는 경우 발생합니다.
오류 유형은 아래와 같습니다:
13980322,1000,"FS","664995130","236323513","2013-02-06-05.45.05.263000","I","hostname","CGP2603I","CGP2603I: [SecFS, 0] [AUDIT] Policy[policy1] User[root,uid=0,gid=0\system,bin,sys,security,cron,audit,lp\] Process[Not Available] Action[read_dir_attr] Res[/data/] Effect[PERMIT Code (1M)]",0
2. 문제 해결 절차
1) Step 1: 다음 명령을 실행하여 프로세스 디버그 정보 수집
'vmsec cmd -c debug_proc'
2) Step 2: 프로세스 인증 문제가 발생한 항목 필터링
'grep 'proc ()' /var/log/ messages'
3) Step 3: 결과에서 PID 확인
4) Step 4: 부모 프로세스를 포함하여 해당 PID 관련 프로세스 목록 파악
'ps -ef | grep [PID]'
5) Step 5: 필요한 경우 부모 프로세스의 관련 프로세스를 추가적으로 확인
'ps -ef| grep [Parent PID]'
6) Step 6: 문제 해결을 위해 관련 프로세스를 "Host Settings" 탭 authenticator 항목에 추가
끝.
댓글
댓글 2개
debug를 수행할때 해당 debug 로그가 4.x 버전에서는 syslog에 기록이 되었는데, 5.x 버전부터는 별도 로그로 기록되게 됩니다.
또한 debug 를 수행할 때는 local 영역에 4GB 이상의 유휴 공간이 있어야 한다고 합니다.
debug를 수행할때 해당 debug 로그가 4.x 버전에서는 syslog에 기록이 되었는데, 5.x 버전부터는 별도 로그로 기록되게 됩니다.
또한 debug 를 수행할 때는 local 영역에 4GB 이상의 유휴 공간이 있어야 한다고 합니다.
댓글을 남기려면 로그인하세요.