Unix & Linux selinux

3

chcon: không thể áp dụng bối cảnh một phần cho tệp không được gắn nhãn '/ usr / sbin / xrdp'

Bất cứ khi nào tôi đang cố gắng thực thi dòng này để định cấu hình SELinux để cài đặt xrdp từ hướng dẫn này : # chcon --type=bin_t /usr/sbin/xrdp # chcon --type=bin_t /usr/sbin/xrdp-sesman Tôi nhận được những lỗi này: chcon: can't apply partial context to unlabeled file '/usr/sbin/xrdp' chcon: …

9 linux centos selinux

1

Làm thế nào để hiểu bối cảnh bảo mật trong hệ thống của ls -Z?

Sau khi tham chiếu " man ls", nó hiển thị " ls -Z" có thể hiển thị bối cảnh bảo mật: -Z, --context Display security context so it fits on most displays. Displays only mode, user, group, security context and file name. Thực hiện ls -Zlệnh "", đầu ra thích …

9 linux ls selinux

2

Selinux httpd ghi quyền truy cập vào một thư mục

Tôi chưa quen với SELinux. đến từ debian. Tôi muốn cung cấp httpdquyền truy cập vào một thư mục. Trình duyệt cảnh báo SELinux gợi ý: # grep httpd /var/log/audit/audit.log | audit2allow -M mypol # semodule -i mypol.pp Tôi không thể hiểu làm thế nào để lệnh này hoạt động. …

9 fedora rhel apache-httpd selinux

2

LXC container như một môi trường hộp cát

Tôi hiện đang bắt đầu một dự án đánh giá các chương trình không đáng tin cậy (bài tập của sinh viên) trong môi trường hộp cát an toàn. Ý tưởng chính là tạo một ứng dụng web cho trình bao bọc GlassFish và Java xung quanh lxc-utils để quản …

9 security selinux lxc sandbox container

1

Cách an toàn để cho phép Java 7 chạy trên SELinux là gì

Phiên bản ngắn: Cách an toàn nhất để cho phép Java 7 chạy trên (với?) SELinux là gì? Phiên bản dài: Xin lỗi trước nếu tôi sử dụng thuật ngữ không chính xác. Tôi thực sự chỉ là một nhà phát triển Java với các kỹ năng Linux ít ỏi. …

9 linux java selinux

2

Cách tốt nhất để học SELinux là gì? [đóng cửa]

Đã đóng cửa. Câu hỏi này không đúng chủ đề . Nó hiện không chấp nhận câu trả lời. Bạn muốn cải thiện câu hỏi này? Cập nhật câu hỏi để nó thuộc chủ đề cho Unix & Linux Stack Exchange. Đóng cửa 3 năm trước . Tôi muốn học …

9 linux selinux

2

Làm cho tất cả các bối cảnh SELinux vĩnh viễn

chconGần đây tôi đã thực hiện rất nhiều việc , nhưng nếu tôi hiểu chính xác, những điều này sẽ bị xóa trên nhãn tiếp theo. Có cách nào để làm cho bối cảnh hiện tại (tốt nhất là chỉ trong một thư mục nhất định) vĩnh viễn không? Tôi …

9 selinux

1

chcon: không thể áp dụng bối cảnh một phần cho tệp chưa được gắn nhãn trong khi cài đặt nagios với SELinux

Tôi đang thiết lập lõi Nagios trên CentOS với SELINUX = thực thi. Tôi cố gắng chạy chcon -R -t httpd_sys_content_t /usr/local/nagios/sbin/ như được đề xuất trong hướng dẫn , nhưng tôi nhận được thông báo lỗi này: chcon: can't apply partial context to unlabeled file `cmd.cgi' chcon: can't apply …

9 linux centos selinux nagios

1

Tại sao lệnh setsebool của SELINUX lại mất nhiều thời gian và chậm như vậy?

Tôi đã nhận thấy lệnh setsebool mất nhiều thời gian hơn các lệnh linux khác. Nhu la: setsebool -P ftp_home_dir ON Vì tò mò tôi muốn biết tại sao lệnh "setsebool" lại cần một thời gian dài như vậy để hoàn thành nhiệm vụ?

9 selinux

2

Ẩn các quy trình từ người dùng khác dựa trên các nhóm (trong Linux)?

Có thể định cấu hình ẩn quy trình cho các nhóm người dùng nhất định trong hệ thống linux không? Ví dụ: Người dùng từ nhóm X không được thấy các quy trình thuộc sở hữu của người dùng từ nhóm Y trong ps / top hoặc dưới / Proc. …

8 security process selinux grsecurity hardening

1

Cho phép một số hành vi rủi ro nhất định của một chương trình theo cách an toàn trong SELinux

Tôi có một chương trình đang chạy bên trong một Docker container tải một tệp .so làm thay đổi hành vi của chương trình thông qua thao tác nối và bộ nhớ. Hành vi này bị chặn bởi SELinux với thông báo sau trong nhật ký kiểm toán: type = …

8 docker selinux

1

Lỗi quyền mặc dù quyền được mở rộng

Tôi đã cài đặt anaconda trên VM mới của chúng tôi và tôi không thể liệt kê nội dung của nó. Tôi có thể thay đổi thư mục của mình thành ... / anaconda / nhưng khi tôi nhập ls -ltôi nhận được: ls: cannot open directory .: Permission denied …

8 permissions ls selinux

1

Làm cách nào để thiết lập hộp cát SELinux trong Debian?

Tôi đã cài đặt SELinux trong Debian sid để sử dụng hộp cát khóa các ứng dụng vào một môi trường bị hạn chế, nhưng tôi không thể làm cho nó hoạt động được. Nếu tôi cố gắng sử dụng lệnh hộp cát trong chế độ cho phép mà không …

8 debian selinux sandbox

2

SELinux đang ngăn NGINX viết thông qua PHP-FPM

Tôi đang sử dụng máy chủ để ghi vào điểm gắn kết loại NFS thông qua NGINX bằng cách sử dụng php-fpm . Ở bước đầu tiên, nó hiển thị cho tôi lỗi sau: 2017/01/16 11:32:59 [error] 55463#0: *22 FastCGI sent in stderr: "PHP message: PHP Warning: mkdir(): Permission denied …

8 rhel security php nginx selinux

1

Sự cố dán nhãn lại trong khi cố gắng chạy OpenVPN

Tôi đang cố chạy OpenVPN theo Fedora 19 với selinux (nhắm mục tiêu theo chính sách của selinux) trong chế độ thực thi và tôi đang chạy vào AVC Tôi không hoàn toàn chắc chắn cách xử lý. Bắt đầu OpenVPN từ dòng lệnh khi root hoạt động tốt, nhưng …

7 fedora selinux openvpn

Câu hỏi được gắn thẻ «selinux»