32778 2016-11-21 18:53:17 +0300 journald failed to start after recent selinux update 2016-11-22 16:29:20 +0300 1 1 4 Development Sisyphus libselinux unstable all Linux CLOSED FIXED P3 normal --- 1 vseleznv rider aen darktemplar evg glebfm nbr rider shaba vladimir.didenko vseleznv qa-sisyphus oldest_to_newest 160079 0 vseleznv 2016-11-21 18:53:17 +0300 # systemctl start systemd-journald Job for systemd-journald.service failed because a fatal signal was delivered to the control process. See "systemctl status systemd-journald.service" and "journalctl -xe" for details. Если откатить libselinux до 1:2.3-alt1, то сервис journald успешно стартует. 160087 1 rider 2016-11-22 09:18:52 +0300 Как воспроизводить ? у меня journal прекрасно работает с новым libselinux. 160088 2 rider 2016-11-22 09:25:04 +0300 Воспроизвёл на машине с выключенным selinux. 160089 3 evg 2016-11-22 09:52:49 +0300 У меня на x86_64/systemd/un-def c выключенным SELinux после обновления но без перезапуска демонов проявилось после засыпания/просыпания машины. Проявилось смертью systemd-networkd сначала с SIGABRT, потом с SIGSYS. Позже умер с SIGSYS и systemd-hostnamed. 160090 4 rider 2016-11-22 09:54:13 +0300 А включение selinux не помогает ? хотя бы без политики. 160091 5 rider 2016-11-22 10:05:28 +0300 Судя по логам journald запускается, но процесс systemd его прибивает: Nov 22 09:23:18 my.host systemd-journald[253]: Received SIGTERM from PID 1 (systemd). Кто-нибуть знает, зачем он это делает ? 160092 6 rider 2016-11-22 10:19:17 +0300 2361 - это journald, запуск из под systemd [pid 2361] statfs("/sys/fs/selinux", 0x7ffca0c32f20) = -1 ENOENT (No such file or directory) [pid 2361] statfs("/selinux", {f_type=EXT2_SUPER_MAGIC, f_bsize=4096, f_blocks=28817674, f_bfree=4310618, f_bavail=2840993, f_files=7331840, f_ffree=6803083, f_fsid={1759202911, 2549185661}, f_namelen=255, f_frsize=4096, f_flags=ST_VALID|ST_NOATIME}) = 0 [pid 2361] +++ killed by SIGSYS +++ 160093 7 rider 2016-11-22 10:20:07 +0300 Тоже самое запуск без systemd напрямую (/lib/systemd/systemd-journald) 2475 statfs("/sys/fs/selinux", 0x7ffc2b6cb740) = -1 ENOENT (No such file or directory) 2475 statfs("/selinux", {f_type=EXT2_SUPER_MAGIC, f_bsize=4096, f_blocks=28817674, f_bfree=4310265, f_bavail=2840640, f_files=7331840, f_ffree=6802971, f_fsid={1759202911, 2549185661}, f_namelen=255, f_frsize=4096, f_flags=ST_VALID|ST_NOATIME}) = 0 2475 mount("proc", "/proc", "proc", 0, NULL) = -1 EBUSY (Device or resource busy) 2475 open("/proc/filesystems", O_RDONLY) = 3 2475 fstat(3, {st_mode=S_IFREG|0444, st_size=0, ...}) = 0 160094 8 evg 2016-11-22 10:22:03 +0300 А можно краткую инструкцию, как включить selinux без политики и ничего не сломать? Тогда смогу вечером попробовать, если ещё нужно будет. 160096 9 rider 2016-11-22 10:27:15 +0300 Если убрать в systemd-journald.service из фильров системных вызовов @mount то всё начинает работать. Всё дело в этом изменении в апстриме libselinux: commit 9df498884665d79474b79f0f30d1cd67df11bd3e Author: Ben Shelton <ben.shelton@ni.com> Date: Wed Apr 15 15:56:57 2015 -0500 libselinux: Mount procfs before checking /proc/filesystems In the case where the SELinux security module is not loaded in the kernel and it's early enough in the boot process that /proc has not yet been mounted, selinuxfs_exists() will incorrectly return 1, and selinux_init_load_policy() will print a message like this to the console: Mount failed for selinuxfs on /sys/fs/selinux: No such file or directory To fix this, mount the procfs before attempting to open /proc/filesystems, and unmount it when done if it was initially not mounted. This is the same thing that selinux_init_load_policy() does when reading /proc/cmdline. Signed-off-by: Ben Shelton <ben.shelton@ni.com> 160098 10 rider 2016-11-22 10:36:36 +0300 Сейчас соберу исправление 160101 11 repository-robot 2016-11-22 11:05:16 +0300 libselinux-1:2.5-alt2 -> sisyphus: * Tue Nov 22 2016 Anton Farygin <rider@altlinux> 1:2.5-alt2 - upstream fixes for /proc mounting (closes: #32778) 160119 12 glebfm 2016-11-22 16:29:20 +0300 Да, у меня так работает.