setenforceコマンドでPermissiveモードにして実際にOpenVPNに繋に行かせた時のログを元に
SELinux ポリシーの許可ルールを生成します
journalctl | grep openvpn | audit2allow -M openvpn_user_home
生成された.teファイルを開くと、どのようなルールが生成されたか確認できます
cat openvpn_user_home.te
module openvpn_user_home 1.0;
require {
	type openvpn_t;
	type user_home_t;
	class file open;
}
#============= openvpn_t ==============
allow openvpn_t user_home_t:file open;
生成されたルールに問題がなければ適用します
sudo semodule -i openvpn_user_home.pp
最近のコメント