selinux

0熱度

1回答

我最近安裝了FC13，並試圖在我的PHP代碼中編寫一個機制，將收集的數據緩存到特定目錄中（對於我們來說，我們稱之爲/ var/www/html/_php_resources /高速緩存）。我將文件複製到/ var/www/html目錄，然後對新數據運行chown -R apache:apache /var/www/html/*和chmod a+w /var/www/html/_php_resou

2熱度

1回答

如何禁用從Apache啓動的子進程的SELinux？

My Apache module推出一個輔助子這呢，例如，但不，下面的東西的限制：它建立了一個插座，以便它可以與Apache進行通信。在Apache退出時刪除的臨時位置中讀取和寫入文件。這些文件被使用，例如用於存儲通過網絡接收的大量數據，以防數據不適合RAM。它產生用戶指定的可執行文件。類似於CGI。每個產生的進程都是作爲自己的專用用戶運行的。幫助程序子進程以root用戶身份啓動，因此它可

1熱度

2回答

即使文件絕對可執行，PHP函數is_executable也會返回false

我正在使用PHP 5.3。使用getfacl的說明書文件權限是： user::rwx group::r-x other::r-x 我也是有使用PHP的程序執行功能的問題，http://www.php.net/manual/en/ref.exec.php 有問題的程序是wkhtmltopdf而且我已經在我的/ usr/bin中目錄。我的/ usr/bin目錄中的轉換程序具有完全相同的權限

1熱度

2回答

通過HTTP代理的Apache curl

我想讓PHP執行到另一臺服務器的捲曲連接。要連接到服務器，我們需要通過代理。在bash中，我們已經設置了env變量http_proxy，並且在使用命令行中的php腳本時，它可以正常工作。但是，當試圖執行curl或apache的wget時，它會失敗並且沒有錯誤。服務器使用基於Centos默認設置的SELinux進行配置。這一直沒有改變，因爲我對SELinux配置不確定。有沒有其他人有類似的問題

1熱度

1回答

SElinux完整性檢查

如何使用SELinux檢查進程名稱對文件的訪問？例如，我們有兩個過程： /usr/bin/foo1 /usr/bin/foo2 他們在帳戶的用戶名userA運行，並試圖打開修改文件： /home/userA/test.txt 我想如果foo1試圖打開文件 - 沒關係。但是，如果foo2試圖打開此文件 - 我在/var/log有關於此的消息。問題是兩個進程都具有相同的用戶標識。我不能通過用戶名

0熱度

1回答

使用SeLinux在端口81上運行Apache Off

我已經完成了「semanage port -a -t http_port_t -p tcp 81」並修改了httpd.conf以偵聽端口81.重啓httpd服務後，它無法工作。但它與默認端口80一起工作。我檢查了我的SeLinux並且它實際上已禁用。有人能讓我擺脫它嗎？

1熱度

1回答

是否有簡單的C或C++ API來修改selinux上下文？

在C或C++中，如果我想修改文件的文件系統權限，我可以使用標準庫函數（chmod），它與可以從UNIX提示符執行的實用程序非常相似。是否有一個相當簡單的方法來設置文件的selinux上下文？如果是這樣，我需要鏈接哪些庫以及需要包含哪些頭文件？與命令行實用程序chcon類似使用的東西將是理想的。

0熱度

1回答

安裝Xdebug後，phpinfo中的OLDPWD是什麼？

我注意到，這條線...... OLDPWD /webroot/shareddev/xdebug/xdebug-2.1.1/xdebug-2.1.1 ...出現或經過我整理xdebug.so使用中的說明進行了修改：http://www.xdebug.org/find-binary.php 我沒有Xdebug擴展運行所以我想知道如何恢復到原來的狀態。

2熱度

4回答

給unix進程獨佔RW訪問一個目錄

有沒有辦法將一個linux進程裝入一個特定的目錄，給這個進程獨佔權限rw訪問這個目錄？例如，創建一個臨時工作目錄，然後開始python或其他腳本工具，只能在此目錄中編寫，而不會限制其功能。而且，只有這個進程可以訪問從這個目錄讀取（當然超級用戶除外）。我需要這個沙箱的基本上允許用戶運行任意代碼的Web服務。我們目前在軟件本身進行授權，但最終所有進程都作爲同一個linux用戶運行。我們需要一種方式，

0熱度

1回答

SELinux：允許bash腳本以嚴格模式運行

我有一個安裝了SELinux的RHEL 5.5服務器，其模式爲strict。系統當前處於permissive模式。我正在嘗試編寫一個簡單的shell腳本，如setest.sh，並且希望從bash終端明確運行它。在許可模式下，我能夠這樣做，但在審計日誌中否認被記錄： Sep 6 12:49:58 rhel-vm-003 kern 5 kernel: type=1400 audit(13152935