Câu hỏi được gắn thẻ «selinux»

Hệ thống của tôi đang chạy CentOS 6.4 với apache2.2.15. SElinux đang thi hành và tôi đang cố gắng kết nối với một phiên bản redis cục bộ thông qua ứng dụng python / wsgi của tôi. Tôi nhận được Lỗi 13, Quyền bị từ chối. Tôi có thể sửa …

41 apache-2.2  redhat  selinux  redis 

Trong dòng câu hỏi này trên StackOverflow và đám đông hoàn toàn khác nhau mà chúng tôi có ở đây, tôi tự hỏi: lý do nào để bạn vô hiệu hóa SELinux (giả sử hầu hết mọi người vẫn làm)? Bạn có muốn giữ cho nó được kích hoạt? Bạn …

36 linux  security  oracle  redhat  selinux 

Ai đó có thể vui lòng cho tôi biết nơi tìm nhật ký SSHD trên RedHat và SELinux không .... Tôi muốn xem nhật ký để xem ai đang đăng nhập vào tài khoản của tôi ..

33 linux  ssh  redhat  selinux 

Trong cấu hình tôi đã thiết lập, tôi muốn cho phép samba và apache truy cập / var / www Tôi có thể đặt bối cảnh để cho phép truy cập samba, nhưng sau đó httpd không có quyền truy cập. Sử dụng setenforce thành 0 sẽ loại bỏ các …

26 apache-2.2  centos  samba  selinux 

Câu hỏi này đã được di chuyển từ Stack Overflow vì nó có thể được trả lời trên Server Fault. Di cư 8 năm trước . Tôi muốn một lần rời khỏi SELinux chạy trên một máy chủ để tăng cường bảo mật. Tôi thường vô hiệu hóa SELinux để …

21 mysql  selinux 

Đang cố gắng SSH vào máy tính từ xa nhưng vẫn hỏi mật khẩu. Tôi có một số máy tính chạy SElinux và chỉ một trong số đó là cho tôi một thời gian khó khăn khi sử dụng ssh mà không có mật khẩu. Tôi đã thực hiện một …

18 linux  ssh  ssh-keys  selinux 

Như tiêu đề đã nói, làm cách nào để tôi xem nội dung của gói chính sách SELinux? Các tập tin kết quả kết thúc bằng .pp. Tôi đang chạy trên centos 6, nhưng tôi đoán nó giống như trên các bản phân phối "tất cả". Ví dụ cp /usr/share/selinux/targeted/cobbler.pp.bz2 …

16 centos  selinux  centos6 

Tôi không thể biết nhiều về việc Selinux đã được sử dụng ở đâu và nó tiết kiệm được gì từ kẻ tấn công. Tôi đã đi qua trang web của SELinux và đọc những điều cơ bản nhưng vẫn không nhận được manh mối về SELinux. Đối với hệ …

14 linux  selinux  security 

Tôi đã cố gắng thêm một ngoại lệ cho SELinux cho apache trên cổng 5000. Vì vậy, tôi đã sử dụng lệnh: # semanage port -a -t http_port_t -p tcp 5000 Nhưng trả về lỗi, ValueError: Port tcp/5000 already defined Tôi đã cố kiểm tra nếu điều này là như …

13 port  httpd  selinux 

Tôi đang cố gắng cài đặt SELinux bên trong một container Docker để phân phối một ứng dụng sử dụng SELinux trong nội bộ. Hình ảnh CentOS mặc định không được cài đặt SELinux: $ docker run -it centos:latest /bin/bash [root@38ae5a98273d /]# sestatus bash: sestatus: command not found Sau khi …

13 centos  docker  selinux 

SELinux đang ngăn apachengười dùng ghi vào tệp nhật ký mà nó sở hữu. Khi tôi làm setenforce 0nó hoạt động. Nếu không, nó hiển thị lỗi này IOError: [Errno 13] Permission denied: '/var/www/webapp/k/site/k.log' Bối cảnh bảo mật của tập tin: $ ll -Z k.log -rw-r--r--. apache apache system_u:object_r:httpd_sys_content_t:s0 k.log …

12 centos  redhat  apache-2.4  selinux  centos7 

Tuyên bố từ chối trách nhiệm: Câu hỏi này không phải là để giải quyết vấn đề thay đổi mật khẩu root trong khi SELinux đang hoạt động vì đã có rất nhiều hướng dẫn để giải quyết vấn đề đó. Đây là nhiều hơn về cách Selinux làm điều …

12 centos  redhat  password  selinux 

Gì .autorelabeltập tin nằm ở thư mục gốc tập /làm trong Linux? Tôi biết điều gì đó cần làm với SELinux nhưng tôi không thể tìm thấy bất kỳ thông tin nào về những gì nó thực sự làm. Tôi đang chạy CentOS 6. Cảm ơn trước.

12 linux  centos  selinux 

Apache DocumentRoot / var / www của tôi là một liên kết tượng trưng đến một đường dẫn khác. Mục tiêu có nhãn ngữ cảnh tệp thích hợp (httpd_sys_content_t) để apache có thể đọc nó khi bật Selinux. Tuy nhiên, chính liên kết tượng trưng được dán nhãn var_t. [root@localhost …

12 linux  apache-2.2  permissions  symbolic-link  selinux 

Bất cứ ai cũng có thể đưa ra một ví dụ thực tế về nơi mà Selinux đã lưu thịt xông khói bảo mật của họ? (hoặc AppArmour nếu bạn muốn). Nếu không phải của riêng bạn, một con trỏ đến một người có kinh nghiệm đáng tin cậy? Không …

11 linux  security  selinux