Ich versuche, mit PhantomJS auf meinem CentOS 5-Computer einen Screenshot zu erstellen, aber ich kann ihn nicht dazu bringen, mit SELinux zusammenzuarbeiten. Es funktioniert auf einem identischen Computer mit deaktiviertem SELinux, daher vermute ich wirklich, dass SELinux dafür verantwortlich...
Ich muss Dateien in ein Linux-Dateisystem schreiben, die anschließend nicht überschrieben, angehängt, in irgendeiner Weise aktualisiert oder gelöscht werden können. Nicht von einem Sudo-er, einer Wurzel oder irgendjemandem. Ich versuche, die Anforderungen der Finanzdienstleistungsvorschriften für...
Ich habe ein bisschen mit diesem gekämpft und es scheint, dass es in CentOS 6 eine Regression gegeben hat, soweit Anaconda die selinux --disabledRichtlinie ignoriert . Dies scheint zuerst in RHEL 4.8 und dann in RHEL 5.6 wieder aufgetaucht zu sein . Mit den vorherigen Versionen würden Sie jetzt...
Ich möchte verschiedene PHP-Anwendungen auf meinem SL6.4-Webserver (RHEL 6.4-Neuerstellung) unterteilen, damit sie nicht auf die Daten der anderen zugreifen können. Es scheint, dass SELinux dazu in der Lage sein könnte, aber ich bin mir bei den Details nicht sicher. Meine Frage besteht aus zwei...
Das Apache-Modul von SELinux hat zwei ähnliche boolesche Parameter: httpd_read_user_contentund httpd_enable_homedirs. Manpage sagt, das erstere erlaubt httpd, Benutzerinhalte zu lesen , und das letztere erlaubt httpd, Home-Verzeichnisse zu lesen . Was ist der Unterschied zwischen ihnen? Welchen...
Unser Unternehmen verfügt über einen Webserver mit CentOS 7 und unsere Kunden verwalten ihre Websites über FTP (vsftpd). SELinux befindet sich im Durchsetzungsmodus. Das Problem ist, dass über VSFTPD erstellte / hochgeladene Daten nicht den entsprechenden SELinux-Kontext erben. Lassen Sie mich...
Ich versuche, über SSH eine Verbindung zu meinem eigenen CentOS-Server herzustellen. Ich kann mich gut mit einem Passwort verbinden. Ich versuche, eine Verbindung mit meinem öffentlichen Schlüssel herzustellen, aber der Server versucht nicht, den öffentlichen Schlüssel zu authentifizieren. Ich habe...
Nach meinem derzeitigen Verständnis müssen Sie restoreconden gewünschten Kontext manuell auf eine neu erstellte Datei oder ein neu erstelltes Verzeichnis anwenden, es sei denn, Sie sind mit dem Kontext zufrieden, den es von seinem übergeordneten Verzeichnis erbt. Ich frage mich, ob es möglich ist,...
Ich muss selinux auf einem Produktionsserver ohne Neustart in den "zulässigen Modus" ändern, aber setenforce lässt mich dies nicht (als Root), es wird immer "setenforce: SELinux ist deaktiviert" ausgegeben. Was mache ich falsch? [root@server3 ~]# setenforce 0 setenforce: SELinux is disabled...
Ich arbeite mit einer neuen Fedora 16-Installation und versuche, Apache zum Laufen zu bringen. Ich bin sehr vertraut mit Linux und etwas mit CentOS, aber ich habe sehr wenig Erfahrung mit Fedora und SELinux (was auch immer das ist). Nach der Installation von Apache konnte ich zunächst nicht einmal...
Überraschenderweise konnten keine eindeutigen Informationen zum Löschen einer Reihe von Ports über gefunden werden semanage port. Hier ist eine Liste der Permutationen, die ich ausprobiert habe: semanage port -d -t http_port_t -p tcp 0-60000 semanage port -d -t http_port_t -p tcp [1-60000] semanage...
Unter RHEL / CentOS 7 versuche ich, einen neuen SELinux-Sicherheitskontext für Dateien zu erstellen, um einen neuen Dienst zu unterstützen, den ich schreibe. Ich habe eine Typdurchsetzungsdatei für meinen neuen Dienst erstellt, kann jedoch keinen neuen Typ erstellen, den das System als Dateityp...
In Dockers Dokumentation zur Sicherheit mit Docker finden Sie einen guten Artikel: https://docs.docker.com/articles/security/ Mir ist jedoch nicht klar, wie Root-privilegierte Prozesse im Container tatsächlich auf dem Host-System ausgeführt werden und wie ich SELinux so konfigurieren soll, dass das...
Wenn Sie eine neue Regel hinzufügen oder ändern, um fcontext semanage für ein beliebiges Verzeichnis zu verwenden, führen Sie Folgendes aus: # How to add this rule for apply changes whit restoreconf -Rv /var/www/html(/.*)?/media(/.*)? system_u:object_r:httpd_sys_rw_content_t:s0 # Here found all...
Ich habe ein Problem mit Redhat7 nach einem Yum-Update. Verschiedene Dienste werden nicht gestartet und geben Berechtigungsfehler aus. Ähnliches Problem wie Ich kann nach der Installation von iRedMail unter CentOS keinen Dienst starten, aber ein anderes Betriebssystem, also möglicherweise ein...