# Après avoir installé selinux il m'est impossible d'installer d'autres paquets **URL:** \ **Category:** Support Debian\ **Tags:** selinux, apparmor\ **Created:** [Novembre 28, 2019, 4:58 UTC](https://www.debian-fr.org/t/apres-avoir-installe-selinux-il-mest-impossible-dinstaller-dautres-paquets/80713 "2019-11-28T16:58:37Z")\ **Posts on this page:** 12\ **Page:** 1
**Author:** ![nebano](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/n/71e660/32.png) [@nebano](https://www.debian-fr.org/u/nebano)\ **Post date:** [Novembre 28, 2019, 4:58 UTC](https://www.debian-fr.org/t/apres-avoir-installe-selinux-il-mest-impossible-dinstaller-dautres-paquets/80713/1 "2019-11-28T16:58:37Z")
Bonjour, Apres avoir installé selinux sur debian 9 il m’est impossible d’installer de nouveaux logiciels J’ai le message d’erreur suivant: dpkg (subprocess): unable to execute installed post-installation script (/var/lib/dpkg/info/libc-bin.postinst): Permission denied dpkg: error processing package libc-bin (–configure): subprocess installed post-installation script returned error exit status 2 Errors were encountered while processing: libc-bin. Quelqu’un a une idée? Merci ---
**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\ **Post date:** [Novembre 28, 2019, 5:20 UTC](https://www.debian-fr.org/t/apres-avoir-installe-selinux-il-mest-impossible-dinstaller-dautres-paquets/80713/2 "2019-11-28T17:20:06Z")
> [@nebano](#): > > debian 9 Si c’est envisageable, réinstaller en 10. Je crois que la couille qui t’est arrivée ne se résoudra pas simplement, donc ce n’est qu’une demie blague. Déjà, il n’y aurait pas eu un changement dans le fstab avec passage en noexec de /var, à un moment dans l’install de tes paquets de sécurisation ? Regarde le fstab. Ensuite le fichier /var/lib/dpkg/info/libc-bin.postinst : a t il le bit executable ? Je ne connais pas selinux, mais a t il le droit de s’executer au regard de selinux ? Si on arrive pas à voir ça, il y a moyen de le shunter: le recopier à un endroit ou on peut l’executer, l’executer, le remplacer par un fichier executable vide, puis mettre tout au carré avec **apt-get -f install**. ---
**Author:** ![anon70622873](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/278dde/32.png) [@anon70622873](https://www.debian-fr.org/u/anon70622873)\ **Post date:** [Novembre 28, 2019, 5:54 UTC](https://www.debian-fr.org/t/apres-avoir-installe-selinux-il-mest-impossible-dinstaller-dautres-paquets/80713/3 "2019-11-28T17:54:06Z")
Je pense que l’interdiction (permission denied) est justement due à SELinux qui a été configuré avec une politique trop agressive (à moins qu’il n’y ait un conflit avec apparmor ?) Que contient `/etc/selinux/config` ? ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Novembre 28, 2019, 7:50 UTC](https://www.debian-fr.org/t/apres-avoir-installe-selinux-il-mest-impossible-dinstaller-dautres-paquets/80713/4 "2019-11-28T19:50:36Z")
> [@anon70622873](#): > > Je pense que l’interdiction (permission denied) est justement due à SELinux qui a été configuré avec une politique trop agressive C’est même sûr, déjà il faudrait viré Apparmor, si on veux utiliser SELINUX, et pourquoi pas dans un premier temps le passé en permissive. ```auto getenforce permissive ``` Voir même le désactivé si tu souhaite le virer : ```auto setenforce 0 ``` Ne pas oublier de redémarrer après changement de politique. Mais quel drôle d’idée d’installer SELINUX si on ne sait pas du tout s’en servir, surtout que c’est typiquement un paquet pour les distributions de la famille de Redhat. ---
**Author:** ![grandtoubab](https://www.debian-fr.org/user_avatar/www.debian-fr.org/grandtoubab/32/4505_2.png) [@grandtoubab](https://www.debian-fr.org/u/grandtoubab)\ **Post date:** [Novembre 28, 2019, 7:53 UTC](https://www.debian-fr.org/t/apres-avoir-installe-selinux-il-mest-impossible-dinstaller-dautres-paquets/80713/5 "2019-11-28T19:53:04Z")
Peut-être commencer par lire ça [https://www.debian.org/doc/manuals/debian-handbook/sect.selinux.fr.html](https://www.debian.org/doc/manuals/debian-handbook/sect.selinux.fr.html) ---
**Author:** ![nebano](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/n/71e660/32.png) [@nebano](https://www.debian-fr.org/u/nebano)\ **Post date:** [Novembre 29, 2019, 3:06 UTC](https://www.debian-fr.org/t/apres-avoir-installe-selinux-il-mest-impossible-dinstaller-dautres-paquets/80713/6 "2019-11-29T15:06:30Z")
Bonjour Le fichier `/etc/selinux/config` a les lignes suivantes: ```nohighlight SELINUX=enforcing SELINUXTYPE=default SETLOCALDEFS=0 ``` Merci beaucoup ---
**Author:** ![anon70622873](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/278dde/32.png) [@anon70622873](https://www.debian-fr.org/u/anon70622873)\ **Post date:** [Novembre 29, 2019, 3:22 UTC](https://www.debian-fr.org/t/apres-avoir-installe-selinux-il-mest-impossible-dinstaller-dautres-paquets/80713/7 "2019-11-29T15:22:50Z")
Voilà. C.Q.F.D. @Clochette a donné la réponse pour débloquer la situation. C’est dans quel objectif l’utilisation de SELinux ? Pour apprendre ? Par masochisme ? ---
**Author:** ![nebano](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/n/71e660/32.png) [@nebano](https://www.debian-fr.org/u/nebano)\ **Post date:** [Novembre 29, 2019, 6:50 UTC](https://www.debian-fr.org/t/apres-avoir-installe-selinux-il-mest-impossible-dinstaller-dautres-paquets/80713/8 "2019-11-29T18:50:19Z")
Bonjour, Désolé, si je me suis inscris à ce forum c’est parce que je cherche une vrai solution au problème. Désactiver selinux n’est pas une solution car l’intérêt est d’utiliser selinux. Merci beaucoup ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Novembre 29, 2019, 8:10 UTC](https://www.debian-fr.org/t/apres-avoir-installe-selinux-il-mest-impossible-dinstaller-dautres-paquets/80713/9 "2019-11-29T20:10:42Z")
> [@nebano](#): > > Désolé, si je me suis inscris à ce forum c’est parce que je cherche une vrai solution au problème. > Désactiver selinux n’est pas une solution car l’intérêt est d’utiliser selinux. Si tu ne vois pas mes messages qui te précise que tu peux passer dans un premier temps à permissive les permission, histoire de ne pas te bloquer je ne peux rien de plus. Je ne vais pas t’apprendre à utiliser SELINUX via un forum, je ne suis pas maso non plus. Je me fais assez ch… au taff avec ça. Si tu veux un premier aperçu : [https://www.microlinux.fr/selinux/](https://www.microlinux.fr/selinux/) ---
**Author:** ![nebano](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/n/71e660/32.png) [@nebano](https://www.debian-fr.org/u/nebano)\ **Post date:** [Novembre 29, 2019, 8:56 UTC](https://www.debian-fr.org/t/apres-avoir-installe-selinux-il-mest-impossible-dinstaller-dautres-paquets/80713/10 "2019-11-29T20:56:23Z")
Bonjour, Désolé je crois que je me suis trompé de forum. Bonne soirée à tous. Au revoir ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Novembre 30, 2019, 8:45 UTC](https://www.debian-fr.org/t/apres-avoir-installe-selinux-il-mest-impossible-dinstaller-dautres-paquets/80713/11 "2019-11-30T08:45:45Z")
> [@nebano](#): > > Désolé je crois que je me suis trompé de forum. Parce que tu crois que tu pourras apprendre à utiliser SELINUX ou l’utilisation de _cgroups_ et des _namespaces_ via un forum (un grand nombre, pour ne pas dire 70% des administrateurs systèmes ne savent pas utiliser SELINUX, c’est un vrai défi que de maîtriser untel outil) ? Ce sont des notions complexes à utiliser et donc a fortiori à expliquer, encore plus à un quelqu’un de novice. Le fait de passer en mode permissive ne désactive pas SELINUX mais permet d’obtenir les les alertes et de pouvoir justement réglé au fur et à mesure de tes besoins les droits spécifiques à l’ensemble des services/démons sur le serveur. Ce serait le même type de réponse que tu obtiendrais si tu demandé si quelqu’un pouvez t’expliquer comment utiliser LDAP. ---
**Author:** ![nebano](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/n/71e660/32.png) [@nebano](https://www.debian-fr.org/u/nebano)\ **Post date:** [Décembre 2, 2019, 6:32 UTC](https://www.debian-fr.org/t/apres-avoir-installe-selinux-il-mest-impossible-dinstaller-dautres-paquets/80713/12 "2019-12-02T06:32:58Z")
Bonjour, Désolé je ne suis pas un novice. Tous les monde connait les modes de selinux. n’importe qui a déjà lu un document concernant selinux. Avant de venir a ce forum j’avais déjà fait certaines choses avec selinux sur tout sur centos. Cette fois-ci je travaille sur Debian et je voulais savoir si vous aviez déjà rencontré ce problème. Mais l’agressivité de ce forum laisse à désirer. Il ne me reste que me désabonner. Passez un bonne journée.