Pertanyaan yang diberi tag selinux

Sistem saya menjalankan CentOS 6.4 dengan apache2.2.15. SElinux menegakkan dan saya mencoba untuk terhubung ke instance lokal redis melalui aplikasi python / wsgi saya. Saya mendapatkan Galat 13, Izin ditolak. Saya bisa memperbaikinya melalui perintah: setsebool -P

Pada baris pertanyaan ini tentang StackOverflow dan kerumunan yang sangat berbeda yang kita miliki di sini, saya bertanya-tanya: apa alasan Anda untuk menonaktifkan SELinux (dengan asumsi kebanyakan orang masih melakukannya)? Apakah Anda ingin tetap diaktifkan? Apa anomali yang Anda alami dengan...

Dapatkah seseorang tolong beritahu saya di mana menemukan log SSHD di RedHat dan SELinux .... Saya ingin melihat log untuk melihat siapa yang masuk ke akun saya

Dalam konfigurasi yang saya setup, saya ingin mengizinkan samba dan apache untuk mengakses / var / www Saya dapat mengatur konteks untuk mengizinkan akses samba, tetapi kemudian httpd tidak memiliki akses. Menggunakan setenforce ke 0 menghilangkan masalah jadi saya tahu bahwa itu SELinux. Selain...

Pertanyaan ini dimigrasikan dari Stack Overflow karena dapat dijawab pada Kesalahan Server. Bermigrasi 8 tahun yang lalu . Saya ingin sekali meninggalkan SELinux berjalan di server karena dugaan peningkatan keamanan. Saya biasanya menonaktifkan SELinux untuk membuat

Mencoba SSH masuk ke komputer jarak jauh tetapi masih meminta kata sandi. Saya memiliki sejumlah komputer yang menjalankan SElinux dan hanya satu dari mereka yang memberi saya kesulitan menggunakan ssh tanpa kata sandi. Saya melakukan ssh-copy-id dan saya bisa melihat kunci saya di .ssh /...

Seperti judulnya, bagaimana cara melihat konten paket kebijakan SELinux? File yang dihasilkan diakhiri dengan .pp. Saya menjalankan pada centos 6, tapi saya kira itu cara yang sama pada distro "semua". Sebagai contoh cp /usr/share/selinux/targeted/cobbler.pp.bz2 ~ bunzip2 cobbler.pp.bz2...

Saya tidak bisa mendapatkan banyak ide di mana SELinux telah digunakan dan apa yang disimpannya dari penyerang. Saya telah melalui situs web SELinux dan membaca dasarnya tetapi masih belum mendapatkan petunjuk tentang SELinux. Untuk sistem Linux yang menyediakan shell SSH, front end Apache,...

Saya telah mencoba untuk menambahkan pengecualian untuk SELinux untuk apache pada port 5000. Jadi saya menggunakan perintah: # semanage port -a -t http_port_t -p tcp 5000 Tetapi mengembalikan kesalahan, ValueError: Port tcp/5000 already defined Saya mencoba memeriksa apakah ini benar dengan...

Saya mencoba menginstal SELinux di dalam wadah Docker untuk mendistribusikan aplikasi yang menggunakan SELinux secara internal. Gambar CentOS default tidak memiliki SELinux diinstal: $ docker run -it centos:latest /bin/bash [root@38ae5a98273d /]# sestatus bash: sestatus: command not...

Apache saya DocumentRoot / var / www adalah tautan simbolis ke jalur lain. Target memiliki label konteks file yang sesuai (httpd_sys_content_t) sehingga apache dapat membacanya dengan SELinux diaktifkan. Namun, tautan simbolik itu sendiri dilabeli dengan var_t. [root@localhost var]# ls...

SELinux mencegah apachepengguna menulis ke file log yang dimilikinya. Ketika saya melakukannya setenforce 0itu berhasil. Kalau tidak, ini menunjukkan kesalahan ini IOError: [Errno 13] Permission denied: '/var/www/webapp/k/site/k.log' Konteks keamanan file: $ ll -Z k.log -rw-r--r--. apache...

Penafian: Pertanyaan ini bukan untuk menyelesaikan masalah mengubah kata sandi root saat SELinux aktif karena sudah ada banyak panduan untuk menyelesaikannya. Ini lebih dari bagaimana SELinux melakukan itu secara internal. Saya pengguna SELinux baru-baru ini tetapi belakangan ini saya lebih banyak...

Apa yang dilakukan oleh .autorelabelfile yang terletak di root file /di Linux? Saya tahu ini ada hubungannya dengan SELinux tetapi saya tidak dapat menemukan informasi apa yang sebenarnya dilakukannya. Saya menjalankan CentOS 6. Terima kasih

Adakah yang bisa memberikan contoh kehidupan nyata di mana SELinux menyelamatkan bacon keamanan mereka? (atau AppArmour jika Anda mau). Jika bukan milik Anda, penunjuk ke seseorang dengan pengalaman yang kredibel? Bukan tes lab, bukan kertas putih, bukan praktik terbaik, bukan penasihat CERT, tapi...

Saya perlu tahu segala sesuatu yang terkait dengan jenis selinux pada aturan saat ini sistem berjalan : bolehkan, allowaudit, jangan aturanaudit. file yang dilabeli dengan konteks menggunakan tipe. transisi. ... dan info lainnya. Apakah ada perintah yang dapat saya gunakan untuk menanyakan...

Apakah SELinux membuat Redhat lebih aman? Saya tidak dapat mengingat berapa kali saya telah menonaktifkan SELinux karena itu membuat saya frustasi karena menjalankan sesuatu. Banyak kali ke sana tidak ada alasan yang jelas mengapa hal-hal tidak berfungsi dan saya harus ke Google untuk menemukan...

Saya memiliki permintaan penerusan nginx ke gunicorn melalui soket unix di /run/gunicorn/socket. Secara default, perilaku ini tidak diizinkan oleh SELinux: grep nginx /var/log/audit/audit.log type=SERVICE_START msg=audit(1454358912.455:5390): pid=1 uid=0 auid=4294967295 ses=4294967295...

Saya mencoba membuat tangkapan layar menggunakan PhantomJS di mesin CentOS 5 saya, tetapi saya tidak bisa membuatnya bekerja sama dengan SELinux. Ini bekerja pada mesin yang identik dengan SELinux dinonaktifkan, jadi saya benar-benar curiga bahwa SELinux bertanggung jawab untuk ini. Inilah yang...

Saya mencoba untuk memecahkan masalah ketika HTTPD saya ditolak akses ke port kustom yang mengikat dan saya percaya itu ada hubungannya dengan SELinux. Sementara melakukan beberapa googling saya menemukan beberapa posting di mana pengguna mengetik semanagediikuti dengan tanda dan perintah untuk...