セプリックの拒否を修正するにはどうすればよいですか？

Question

.teファイルでセプリックの拒否を修正するにはどうすればよいですか？このような

：[ 08-06 18:30:27.029 2267: 2267 I/main ] type=1400 audit(0.0:219): avc: denied { getattr } for path="/sys/kernel/debug/tracing/trace_marker" dev="debugfs" ino=447 scontext=u:r:zygote:s0 tcontext=u:object_r:debugfs:s0 tclass=file permissive=1

おかげでそのために

Answer 1

、あなたは以下のzygote.teに追加する必要があります

allow zygote debugfs:file { getattr }; 

SEPolicyの拒否を修正する方法を学ぶための良いガイドはhttps://gist.github.com/MSF-Jarvis/ec52b48eb2df1688b7cbe32bcd39ee5fです