未能用systemctl - SELinux启动SELinux 9.5

Question

我已经安装了PG9.5 (/usr/pgsql-9.5/)，当我用postgres -D手动启动它时，它没有问题，但是如果我尝试使用systemctl，我会得到一个错误。通过查看journalctl -xen输出，我看到：

/bin/sh /usr/postgresql-9.5/bin/postgresql95-check-db-dir: permission denied

这些是权限：

-rwxr-xr-x. root root system_u:object_r:postgresql_exec_t:s0 postgresql95-checkdb_dir

我不明白这是SELinux问题还是其他问题。有什么帮助吗？

将PostgreSQL置于许可模式(例如semanage permissive -a postgresql_t)解决了问题，但如果可以的话，我希望它仍然有效。你知道这是什么问题吗？

Answer 1

问题是错误的上下文(postgresql_exec_t)。解决办法：

semanage fcontext -a -t bin_t "usr/pgsql-9.5/bin(/.*)?"
restorecon -vR /usr/pgsql-9.5/bin

注意新的上下文bin_t。我认为阅读这时`postgresql_exec_t是正确的上下文。