selinux

0熱度

2回答

嘗試升級到Zend服務器6.0.1

我目前紅帽企業Linux服務器上運行的Zend服務器5.6.0（PHP 5.3）釋放6.4（聖地亞哥）我希望升級到Zend服務器6.0 .1但我是否自動嘗試（通過install_zs文件）或手動（編輯/etc/yum.repos.d/zend.repo）我得到相同的消息。 # yum update ... Error: Package: zend-server-php-5.3-6.0.1-6

3熱度

1回答

告訴SELinux讓Apache執行文件根目錄之外的PHP文件

我有一個共享PHP腳本保存的目錄（名稱是任意的，但它不是/ var /，/ usr /或任何SELinux會對特定設置）： /不管/腳本/ 這些腳本可以通過cronjobs得到執行，或使輸出可以被包含在一個網頁可能會被Apache或Tomcat執行。 SELinux的否認權限：類型= AVC味精=審計（1363205612.276：476923）：AVC：拒絕{執行}對於PID = 6855 C

5熱度

2回答

在沙箱中的Linux上運行不受信任的應用程序

我們有一臺運行Linux的設備，我們需要在此上運行不受信任的應用程序。我們正試圖減輕以下安全問題 - 不受信任的應用程序不應該能夠在覈心操作系統數據和二進制文件產生不利影響不受信任的應用程序不應該能夠到另一個應用程序的數據和二進制文件產生不利影響非信任應用程序不應該能夠佔用過多的CPU，內存或磁盤並導致DoS /資源匱乏情況一樣的核心操作系統或其它應用程序從不受信任的應用程序的立場點，只需要

2熱度

1回答

SELinux Sandbox內的Node.JS產卵器

我正在構建一個Node.JS應用程序，它涉及將用戶輸入重定向到服務器端命令。當然，這對安全來說可能是災難性的，所以我希望在SELinux sandbox內運行子命令。（我不想在沙箱內運行整個應用程序，因爲我希望最終用戶在服務器上各自都有自己的工作區。）例如，請考慮命令cowsay。爲了運行沙箱，您只需要sandbox cowsay。除了幕後的安全差異之外，sandbox cowsay的界面應該

0熱度

1回答

正確的方式來設置SeLinux與Apache VirtualHost從一個安裝讀取？

我有一個需要設置VirtualHost的安裝。 /opt/foo 當我使用SeLinux創建VirtualHost時，Apache報告該目錄不存在。當我將SeLinux設置爲許可模式時，它工作正常。設置我的/opt/foo目錄的正確方法是什麼，以便它可以在Apache和SeLinux執行時使用？

7熱度

5回答

file_put_contents不創建txt文件

我目前有一個php腳本，當瀏覽器瀏覽器瀏覽到網頁時正在運行。我想要做的是在運行存儲變量的腳本時編寫一個文本文件。該文件夾的所有者是apache，但每個人都已經閱讀寫入，嚴格來說是爲了測試目的。（我認爲這可能是一個權限問題）在服務器上啓用SELINUX，並且當我從控制檯運行腳本時，它會創建文本文件並且在正確的目錄中。 file_put_contents("My working file locat

1熱度

3回答

由於「創建bean名稱時出錯」錯誤，無法初始化spring上下文

我的應用程序運行在jboss 4.2.3上，當我啓動我的應用程序的應用程序服務器部署失敗時。我已經在其他計算機上運行此應用程序。這似乎是不同的是，當我列出文件時，許可列前面有一個點，但前計算機上我沒有看到許可列中的任何點。 bean的定義如下; <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springfra

1熱度

2回答

Selinux - 文件上下文看起來不錯，但Selinux不會允許寫入

我正在學習Selinux。通過沙盒並使用VSFTPD進行試驗，我有一臺在Centos上運行的vsfptd服務器。我有annonmous用戶將文件放在/ var/ftp/incoming中。在遠程機器，我可以讓用戶成功登錄，但不能放置刪除的vsftpd服務器上的文件： $ftp mysql_server Connected to mysql_server (192.168.1.31). 220

1熱度

1回答

MySql SeLinux策略權限

目前我有一個設置的Apache服務器（它運行一個Intranet站點），我有點卡住了。當用戶轉到頁面時，它運行一個mysql查詢並使用INTO OUTFILE從該查詢生成一個管道分隔文件。我遇到的問題是SELinux阻止了mysql將文件寫入我想要的目錄。，我試圖寫的目錄或者是 /var/www/html ，這樣，當它產生的用戶將收到一個鏈接到文件，使他們能夠從他們的瀏覽器直接下載。我已經

3熱度

1回答

PHP socket_connect（）權限被拒絕

好的，所以我有一個很好的php服務器運行，使用我寫的這個小函數打開了AF_UNIX socet。這被稱爲像這樣 $IPC_connector = socket_create_IPC('/tmp/connection'); function socket_create_IPC($FILE) { #Create a AF_UNIX socket if(!($socket =