selinux

37熱度

5回答

我有我的Apache，Django的，Django的CMS和mod_wsgi的一個CentOS的服務器。我的Django項目文件存儲在/srv目錄中，並且出於安全原因打開了SELinux。我已經成功地Django的CMS成功地融入Django和我參觀當地的IP，我看到我的網頁。但是，當我嘗試訪問/管理員（我可以開始使用CMS功能）時，我得到DatabaseError at /admin/ att

14熱度

5回答

臨時禁用或修改Android上的SELinux

我是root -app for Android的開發人員。可悲的是，現在在某些設備/ ROM的有的SELinux在執行 - 模式並阻止我的應用程序的一些行動。因爲這是一個根應用程序，用戶授予我root權限！現在，SELinux阻止了我的一些操作，我需要爲此找到一個解決方案。我想暫時禁用SELinux通過 setenforce permissive -> no failure, but ge

1熱度

2回答

SELinux：在reloc後無法恢復segment prot：權限被拒絕

我們正在SELinux環境中測試我們的應用程序。現在，我們得到了以下錯誤： dlopen failed to load libFoo.so -libFoo.so: cannot restore segment prot after reloc: Permission denied 據我從明白了，這在共享庫.text部分涉及搬遷。據我所見，我們已經在爲所有共享庫使用-fPIC。雖然可能有一些

0熱度

1回答

CentOS 6的燈服務器安全

在過去的一週，我就裝了centos6燈服務器，並設置了WordPress的爲我的網站和PHPBB我的論壇。就安全性而言，你們有什麼措施可以推薦？從我一直在讀WordPress的，也有安全插件和類似修改和刪除管理員帳戶的方法。對於phpbb我不知道該怎麼做。不過，我的主要焦點是在我的服務器上。這是我曾經建立了，所以我知道它不是安全的第一臺服務器。我讀到mod_security和mod_evasive

0熱度

1回答

selinux：如何以編程方式登錄審覈日誌？

有沒有辦法以編程方式將事件記錄到SELinux審計日誌中？我正在創建一個監視腳本來審計用戶的活動。

0熱度

1回答

限制從selinux策略到localhost的網絡訪問

我有兩個應用程序通過TCP套接字相互通信，並充當客戶端服務器。我想把它們放在2個不同的SELinux沙箱中，並且只允許網絡訪問本地主機。我用自定義類型使用semanage來標記localhost節點。我有2個問題： 1）在服務器上0.0.0.0監聽。目標對象的上下文類型是node_t。有沒有辦法讓服務器綁定到0.0.0.0，但只接收來自本地主機的連接？ 2）即使沒有允許通用node_t訪問的規則

2熱度

1回答

PHP的file_get_contents（）有時會返回零字節/ false

我們構建了一個PHP腳本來緩存服務器（Debian Wheezy，帶有SELinux，Apache，PHP 5.3.26）的硬盤驅動器（ext4）上的映像。類似下面的代碼用於： $data = "..."; $file = "cached_foo_1234.jpg"; if (!is_file($file)) file_put_contents($file, $data); 在劇本之後，

1熱度

1回答

使用Django應用程序在Apache服務器上發生403錯誤

我一直在搜索整個網站的解決方案，但一直沒有找到。我有一個Apache 2.2.15，Django 1.6和mod_wsgi 3.2的CentOS 6.4服務器。我使用Apache來顯示靜態文件和mod_wsgi來顯示Django內容。由於this page，我將Django項目文件放在/srv目錄中。當我運行Django開發服務器時，我編寫的測試頁面顯示正常。但是，當我啓動Apache服務器並

-1熱度

1回答

Apache httpd不能寫入/ etc/sysconfig/network-scripts/

我試圖使用腳本，即通過服務器由apache啓動，以更改網絡腳本中的ifcfg-eth0文件。我有SELinux禁用，所以這不是問題。我還將整個/ etc/group和user更改爲apache，但它仍然無法工作。如果將該文件放在/ var/www/cgi-bin中，該腳本可以正常工作。我也在apache日誌文件中得到了權限被拒絕的錯誤。

2熱度

3回答

如何檢測SELinux是否在Android應用程序中啓用？

我試圖使用SecureRandom的解決辦法，谷歌發表在我的Android應用程序： http://android-developers.blogspot.com/2013/08/some-securerandom-thoughts.html 此解決涉及寫入（和讀取）的/ dev/urandom的。但是，它看起來像三星啓用SELinux的方式，防止應用程序訪問/ dev/urandom。我沒有這