Ich bin neu bei SELinux. kam von Debian. Ich möchte httpdZugriff auf ein Verzeichnis geben. SELinux Alert Browser schlägt vor: # grep httpd /var/log/audit/audit.log | audit2allow -M mypol # semodule -i mypol.pp Ich konnte nicht verstehen, wie dieser Befehl funktioniert. Ich gebe nirgendwo einen...
Nach dem Verweisen auf " man ls" wird ls -Zangezeigt , dass " " den Sicherheitskontext anzeigen kann: -Z, --context Display security context so it fits on most displays. Displays only mode, user, group, security context and file name. Wenn Sie den ls -ZBefehl " " ausführen, sieht die Ausgabe...
Wann immer ich versuche, diese Zeile auszuführen, um SELinux für die Installation von xrdp aus diesem Tutorial zu konfigurieren : # chcon --type=bin_t /usr/sbin/xrdp # chcon --type=bin_t /usr/sbin/xrdp-sesman Ich bekomme folgende Fehler: chcon: can't apply partial context to unlabeled file...
Geschlossen . Diese Frage basiert auf Meinungen . Derzeit werden keine Antworten akzeptiert. Möchten Sie diese Frage verbessern? Aktualisieren Sie die Frage, damit sie durch Bearbeiten dieses Beitrags mit Fakten und Zitaten beantwortet werden kann . Geschlossen vor 3 Jahren . Wir haben eine Reihe...
Ist es möglich, das Ausblenden von Prozessen für bestimmte Benutzergruppen unter einem Linux-System zu konfigurieren? Beispiel: Benutzer aus Gruppe X sollten keine Prozesse sehen, deren Eigentümer Benutzer aus Gruppe Y in ps / top oder unter / proc sind. Ist es möglich, ein solches Setup mit...
Ich verwende einen Server, um mit php-fpm über NGINX in einen Mount-Punkt vom Typ NFS zu schreiben . Im allerersten Schritt zeigt es mir den folgenden Fehler: 2017/01/16 11:32:59 [error] 55463#0: *22 FastCGI sent in stderr: "PHP message: PHP Warning: mkdir(): Permission denied in...
Ich habe ein Programm in einem Docker-Container, das eine .so-Datei lädt, die das Verhalten des Programms durch Hooking und Speichermanipulation ändert. Dieses Verhalten wird von SELinux mit der folgenden Meldung im Überwachungsprotokoll blockiert: type = AVC msg = audit (1548166862.066: 2419):...
Ich habe anaconda auf unserer neuen VM installiert und kann den Inhalt nicht auflisten. Ich kann mein Verzeichnis in ... / anaconda / ändern, aber wenn ich tippe, ls -lbekomme ich: ls: cannot open directory .: Permission denied Wenn ich jedoch eintrete: sudo ls -l Ich bekomme total 92 drwxrwxrwx. 2...
Ich habe SELinux in Debian sid installiert, um die Sandbox zu verwenden, mit der Apps für eine eingeschränkte Umgebung gesperrt werden, aber ich kann sie nicht zum Laufen bringen. Wenn ich versuche, den Befehl sandbox im zulässigen Modus ohne Optionen zu verwenden, sandbox nanowird folgende...
Ich versuche, OpenVPN unter Fedora 19 mit Selinux (auf Selinux-Richtlinien ausgerichtet) im Durchsetzungsmodus auszuführen, und ich stoße auf einen AVC, bei dem ich nicht ganz sicher bin, wie ich damit umgehen soll. Das Starten von OpenVPN über die Befehlszeile als root funktioniert einwandfrei,...
Ich habe einen Daemon, der syslog (3) verwendet, um sich in einer Datei anzumelden, die kein Nachkomme von / var / log ist. Derzeit muss SELINUX deaktiviert sein. Wie kann ich ein aktiviertes SELINUX konfigurieren, um diese Protokollierung zu ermöglichen? Ich bin ein SELINUX-Neuling. Jede Anleitung...
Das von RHEL7 bereitgestellte Tomcat-Paket unterstützt mehrere Instanzen durch die Erstellung von Verzeichnissen und Symlinks. Sobald eine solche Mehrfachinstanz erstellt und als RPM gepackt wurde, können die zusätzlichen Instanzen aufgrund von Selinux-Fehlern nicht gestartet werden. Die Lösung...