Rmpi、OpenCPU和Apparmor:拒绝"/“请求

Question

我有一个R包，它通过Rmpi包向我运行的OpenMPI集群发送一个作业。在一个R会话中，所有的工作都按预期的方式从控制台运行。但是，当我试图像这样从我的OpenCPU服务器执行相关的函数时(为了保护无辜的人而更改了细节)：

curl -XPOST http://99.999.999.99/ocpu/library/MyPackage/R/my_cluster_function

我知道这个错误：

R call failed: process died.

(包中的其他非集群调用函数按预期通过OpenCPU工作)。我在/var/log/kern.log中注意到，各种请求都是由设备进行DENIED处理的，我已经能够通过在/etc/apparmor.d/opencpu.d/custom中添加条目来解决其中的大多数请求，从而允许OpenMPI访问它需要的文件。但是，我无法解决这两个问题(同样，IP地址已更改)与“打开”位置"/"请求有关。

Oct 26 03:49:58 99.999.999.99 kernel: [142952.551234] type=1400 audit(1414295398.849:957): apparmor="DENIED" operation="open" profile="opencpu-main" name="/" pid=22486 comm="orted" requested_mask="r" denied_mask="r" fsuid=33 ouid=0
Oct 26 03:49:58 99.999.999.99 kernel: [142952.556422] type=1400 audit(1414295398.857:958): apparmor="DENIED" operation="open" profile="opencpu-main" name="/" pid=22485 comm="apache2" requested_mask="r" denied_mask="r" fsuid=33 ouid=0

把这句话加到我的仪表堂堂的规定里没有帮助：

/* r,

两个问题：

1. 为什么opencpu试图从我的根目录中读取(或者这意味着其他的东西)？
2. 更迫切的是，我该如何解决这个问题呢？

谢谢。

Answer 1

您可能需要添加两个选项规则。

/ r,
/* r,

第一条规则允许目录列表/，第二条规则允许读取/下的任何文件。

我不明白为什么Rmpi想要读取/，或者为什么要获得process died错误而不是拒绝访问。你确定这个问题已经完全解决了吗？