<div> </div><div> </div><div>12.10.2016, 16:35, "Tom Gamull" &lt;tgamull@redhat.com&gt;:</div><blockquote type="cite"><div>This should work but that is a little strange (I’m copying from the suggested action)<div>-------------<div><div>If you believe that qemu-kvm should be allowed getattr access on the a3f29de7-c6b9-410e-b635-9b3016da7ba2 lnk_file by default.</div><div>Then you should report this as a bug.</div><div>You can generate a local policy module to allow this access.</div><div>Do</div><div>allow this access for now by executing:</div><div><strong># grep qemu-kvm /var/log/audit/audit.log | audit2allow -M mypol</strong></div><div><strong># semodule -i mypol.pp</strong></div>———————————</div><div> </div><div>It looks like the qemu-kvm is having access issues on lnk files.</div><div> </div><div>Could you try the above action on node69-02 and see if that resolves the issue? It may be a bug.</div></div></div></blockquote><div> </div><div> </div><div>Yes, this resolves issues with migration to node69-02 and from it. Thx!</div><div> </div><div> </div><blockquote type="cite"><div><div><div> <div><blockquote type="cite"><div>On Oct 12, 2016, at 9:27 AM, Николаев Алексей &lt;<a href="mailto:alexeynikolaev.post@yandex.ru">alexeynikolaev.post@yandex.ru</a>&gt; wrote:</div> <div><div style="font-family:Helvetica;font-size:12px;font-style:normal;font-variant-caps:normal;font-weight:normal;text-align:start;text-transform:none;white-space:normal;"> </div><div style="font-family:Helvetica;font-size:12px;font-style:normal;font-variant-caps:normal;font-weight:normal;text-align:start;text-transform:none;white-space:normal;"> </div><div style="font-family:Helvetica;font-size:12px;font-style:normal;font-variant-caps:normal;font-weight:normal;text-align:start;text-transform:none;white-space:normal;">12.10.2016, 15:53, "Tom Gamull" &lt;<a href="mailto:tgamull@redhat.com">tgamull@redhat.com</a>&gt;:</div><blockquote type="cite" style="font-family:Helvetica;font-size:12px;font-style:normal;font-variant-caps:normal;font-weight:normal;text-align:start;text-transform:none;white-space:normal;"><div>Can you set it to permissive and run<div>sealart -a /var/log/audit/audit.log</div></div></blockquote><div style="font-family:Helvetica;font-size:12px;font-style:normal;font-variant-caps:normal;font-weight:normal;text-align:start;text-transform:none;white-space:normal;"> </div><div style="font-family:Helvetica;font-size:12px;font-style:normal;font-variant-caps:normal;font-weight:normal;text-align:start;text-transform:none;white-space:normal;"> </div><div style="font-family:Helvetica;font-size:12px;font-style:normal;font-variant-caps:normal;font-weight:normal;text-align:start;text-transform:none;white-space:normal;">Added logs to attachment.</div><div style="font-family:Helvetica;font-size:12px;font-style:normal;font-variant-caps:normal;font-weight:normal;text-align:start;text-transform:none;white-space:normal;"> </div><div style="font-family:Helvetica;font-size:12px;font-style:normal;font-variant-caps:normal;font-weight:normal;text-align:start;text-transform:none;white-space:normal;"> </div><div style="font-family:Helvetica;font-size:12px;font-style:normal;font-variant-caps:normal;font-weight:normal;text-align:start;text-transform:none;white-space:normal;"> </div><div style="font-family:Helvetica;font-size:12px;font-style:normal;font-variant-caps:normal;font-weight:normal;text-align:start;text-transform:none;white-space:normal;"> </div><div style="font-family:Helvetica;font-size:12px;font-style:normal;font-variant-caps:normal;font-weight:normal;text-align:start;text-transform:none;white-space:normal;"> </div><blockquote type="cite" style="font-family:Helvetica;font-size:12px;font-style:normal;font-variant-caps:normal;font-weight:normal;text-align:start;text-transform:none;white-space:normal;"><div><div> </div><div>you may need to install selinux tools</div><div> </div><div><div><blockquote type="cite"><div>On Oct 12, 2016, at 4:49 AM, Краснобаев Михаил &lt;<a href="mailto:milo1@ya.ru">milo1@ya.ru</a>&gt; wrote:</div> <div><div>Good day,</div><div> </div><div>had a similar problem, disabling selinux helped.</div><div> </div><div>Best,</div><div>Mikhail</div><div> </div><div>11.10.2016, 09:55, "Николаев Алексей" &lt;<a href="mailto:alexeynikolaev.post@yandex.ru">alexeynikolaev.post@yandex.ru</a>&gt;:</div><blockquote type="cite"><div>Hi community!</div><div> </div><div>I have 4 hosts: 2 old servers and 2 new servers</div><div>I have this error trying to migrate VM from new host to old one.</div><div> </div><div><div>Oct 11 09:25:05 node69-06 journal: unsupported configuration: Unable to find security driver for model selinux</div><div>Oct 11 09:25:05 node69-06 journal: vdsm vm.Vm ERROR vmId=`a9473a99-32c6-4548-8b85-dafe4ce8f94f`::unsupported configuration: Unable to find security driver for model selinux</div><div>Oct 11 09:25:05 node69-06 journal: vdsm vm.Vm ERROR vmId=`a9473a99-32c6-4548-8b85-dafe4ce8f94f`::Failed to migrate#012Traceback (most recent call last):#012  File "/usr/share/vdsm/virt/migration.py", line 246, in run#012    self._startUnderlyingMigration(time.time())#012  File "/usr/share/vdsm/virt/migration.py", line 335, in _startUnderlyingMigration#012    None, maxBandwidth)#012  File "/usr/share/vdsm/virt/vm.py", line 703, in f#012    ret = attr(*args, **kwargs)#012  File "/usr/lib/python2.7/site-packages/vdsm/libvirtconnection.py", line 119, in wrapper#012    ret = f(*args, **kwargs)#012  File "/usr/lib64/python2.7/site-packages/libvirt.py", line 1825, in migrateToURI2#012    if ret == -1: raise libvirtError ('virDomainMigrateToURI2() failed', dom=self)#012libvirtError: unsupported configuration: Unable to find security driver for model selinux</div><div> </div><div>Migration from OLD host to another OLD host have not any problems.</div><div>Migration from NEW host to another NEW host have not any problems.</div><div>Migration from OLD host to NEW host have not any problems.</div><div> </div><div>Migration is not work only from NEW to OLD.</div><div> </div><div><span>oVirt Engine Version: 3.5.6.2-1.el6</span></div><div> </div><div><span>All hosts:</span></div><div>OS Version: RHEL - 7 - 2.1511.el7.centos.2.10</div><div>Kernel Version: 3.10.0 - 327.36.1.el7.x86_64</div><div>KVM Version: 2.3.0 - 29.1.el7</div><div>LIBVIRT Version: libvirt-1.2.17-13.el7_2.5</div><div>VDSM Version: vdsm-4.16.30-0.el7.centos</div><div> </div><div>Any ideas? Thx.</div></div>,<p>_______________________________________________<br />Users mailing list<br /><a href="mailto:Users@ovirt.org">Users@ovirt.org</a><br /><a href="http://lists.ovirt.org/mailman/listinfo/users">http://lists.ovirt.org/mailman/listinfo/users</a></p></blockquote><div> </div><div> </div><div> <div> </div></div>_______________________________________________<br />Users mailing list<br /><a href="mailto:Users@ovirt.org">Users@ovirt.org</a><br /><a href="http://lists.ovirt.org/mailman/listinfo/users">http://lists.ovirt.org/mailman/listinfo/users</a></div></blockquote></div></div></div></blockquote><span>&lt;sealert_node69-02.txt&gt;</span><span>&lt;sealert_node69-06.txt&gt;</span></div></blockquote></div></div></div></div></blockquote>