compgen 및 SELinux

저는 애플리케이션과 브라우저 셸을 가지고 있으며 실행 파일 목록을 가져오기 위해 이 명령을 실행하고 있습니다($PATH의 모든 바이너리 나열)

compgen -A function -abck | sort | uniq

이 명령을 호출하면 실행 파일이 반환되지만 SELinux에서 다음과 같은 많은 오류가 발생합니다.

SELinux is preventing bash from getattr access on the file /usr/sbin/chronyd.

allow this access for now by executing:
# ausearch -c 'bash' --raw | audit2allow -M my-bash
# semodule -X 300 -i my-bash.pp

이 오류를 방지할 수 있는 방법이 있나요? 내 애플리케이션이 SELinux에서도 오류 없이 실행되기를 원합니다.

PATH를 변경하거나 일부 명령을 실행하여 경로가 PATH 변수에 있을 수 있는지 확인할 수 있습니다. /usr/sbin은 PATH에 있을 수 없습니다. 그런 명령이 존재합니까? 기본적으로 다음 경로가 있습니다.

/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/usr/games

이것이 결과이다sudo ausearch -c 'bash' --raw

type=AVC msg=audit(1506851274.781:2921): avc:  denied  { getattr } for  pid=12298 comm="bash" path="/usr/sbin/xl2tpd" dev="sda1" ino=2239132 scontext=system_u:system_r:httpd_t:s0 tcontext=system_u:object_r:l2tpd_exec_t:s0 tclass=file permissive=1

그리고 | audit2why:

type=AVC msg=audit(1506851274.781:2921): avc:  denied  { getattr } for  pid=12298 comm="bash" path="/usr/sbin/xl2tpd" dev="sda1" ino=2239132 scontext=system_u:system_r:httpd_t:s0 tcontext=system_u:object_r:l2tpd_exec_t:s0 tclass=file permissive=1

    Was caused by:
        Missing type enforcement (TE) allow rule.

        You can use audit2allow to generate a loadable module to allow this access.

없이도 내 코드를 작동시킬 수 있나요 audit2allow?