selinux

1熱度

1回答

403 nginx的（1.13.1）的在/ usr /份額外的文件夾上/ nginx的/

CentOS的7 + nginx的1.13.1 的SELinux - >當前模式：下根帳戶許可做的一切。到/ root/RAID是在/ usr /共享/ nginx的/ HTML/RAID，因爲它是從/ dev/md0的安裝在同一個文件夾中： mount /dev/md0 /usr/share/nginx/html/raid mount /dev/md0 /root/raid 如果我試圖

0熱度

1回答

試圖讓SELinux的允許Apache的運行使用的端口

我試圖讓apache的運行，它使用的ffmpeg從一個MP4流報平安bash腳本的可執行文件。我得到一個「輸入/輸出」的錯誤，其中ffmpeg被阻止訪問端口80. 我已經得到了Apache運行ffmpeg，它似乎阻止了端口訪問。我認爲它在那裏的ffmpeg需要特別的權限能夠訪問端口80上的SELinux的權限問題（或者是任何端口）時運行Apache。運行該腳本的命令行罰款，它只是遠程地死去啓動

0熱度

1回答

Solr的服務器無法達到（Fedora的httpd的，Solr的5，Drupal的8）

與install_solr_service.sh腳本安裝Solr的5之後，我啓用了服務 systemctl enable solr 但是Drupal的8 search_api_solr模塊抱怨的Solr儘管我可以在我的Web瀏覽器的本地主機上打開solr後端界面，但無法訪問服務器。

3熱度

1回答

我可以在SELinux中使用.pgpass嗎？ [centos7，pgagent_96，postgresql 9.6.5]

.pgpass似乎不工作。你能檢查我的行李設置嗎？ OS : centos 7 (I did NOT disable selinux) Database : postgresql 9.6.5 pgagent : pgagent_96 3.4.0-9.rhel7 (installed package using yum) 我登錄CentOS的服務器作爲用戶 '坦率' 上開始pgagent

3熱度

1回答

Apache用戶無法在777目錄中創建文件

我沒有使用SELinux，仍然無法讓apache用戶在我的緩存存儲目錄中創建文件。如果不使用chown將用戶更改爲實際的apache用戶，這可以工作嗎？ [[email protected] live_storage]# getenforce Disabled [[email protected] live_storage]# su -s /bin/bash -c 'touch /home/a

0熱度

1回答

如何在Fedora 26中運行非常規的seport模塊？

運行Fedora中26 ansible seport模塊產生以下錯誤： This module requires policycoreutils-python 然而，policycoreutils-python已安裝。 - name: install system packages package: name={{ item }} state=present become:

1熱度

1回答

如何使用Ansible在Ubuntu上禁用SELinux？

的劇本： --- - name: Update repositories cache apt: update_cache=yes - name: Install build-essential apt: name=build-essential state=present - name: Disable SELinux selinux: state=disa

0熱度

1回答

MariaDB的失敗上設置數據目錄位置

基本操作系統：Centos的7原子主機我安裝MariaDB的10.2 &更改的數據目錄下的一個文件夾/ home目錄下。我對/etc/my.cnf做了相應的修改，指向數據目錄& mysql套接字。我也在SE linux環境中做了有關的改變。現在，當我通過啓動mariadb服務時，systemctl start mariadb它失敗。輸出到系統狀態mariadb.service是 Job for

4熱度

1回答

我的自定義selinux政策似乎被Android系統忽略

我有一些麻煩讓自定義的selinux策略在基於AOSP的Android 7.1.2（更確切地說是基於索尼打開設備樹）上正常運行。我的問題是，審計日誌不斷告訴我有關我實際添加的缺少文件訪問規則。我還將audit2allow創建的規則複製到我的策略文件中，但即使這些規則不正常工作。所以，讓我們深入細節：我創建了一個名爲vendor_app自定義域。該域根據其簽名分配給應用。我已向mac_perm

0熱度

1回答

如何解決拒絕拒絕？

如何修復.te文件中的策略拒絕？贊一個：[ 08-06 18:30:27.029 2267: 2267 I/main ] type=1400 audit(0.0:219): avc: denied { getattr } for path="/sys/kernel/debug/tracing/trace_marker" dev="debugfs" ino=447 scontext=u:r:zyg