Вопросы по теме 'selinux'

SELinux предотвращает запуск Java
Недавно я установил Sun Java в систему с довольно простой установкой SELinux. Я запускаю Debian Etch и установил пакет Sun Java из репозитория платных пакетов. Вот сообщения об ошибках, которые появляются в системном журнале, когда я запускаю...
2972 просмотров
schedule 18.05.2022

PHP-функция is_executable возвращает false, хотя файл определенно является исполняемым
Я использую PHP 5.3. Используя getfacl права доступа к файлам: user::rwx group::r-x other::r-x У меня также возникают проблемы с использованием функций выполнения программ PHP, http://www.php.net/manual/en/ref.exec.php Речь идет о...
4765 просмотров
schedule 09.06.2023

phpMyAdmin + CentOS 6.0 — Запрещено
Я всегда получаю это сообщение, когда хочу получить доступ к своему phpMyAdmin. w3m localhost/phpmyadmin Forbidden You don't have permission to access /phpmyadmin/ on this server. Apache/2.2.15 (CentOS) Server at localhost Port 80 Шаги...
105599 просмотров
schedule 18.06.2022

SVN hook pre-revprop-change не работает
Я знаю, что об этом уже много раз спрашивали, но я считаю, что моя ситуация иная. Я пытаюсь добавить ловушку pre-revprop-change в наш репозиторий SVN, чтобы можно было вносить изменения в сообщения журнала. Прежде чем я добавил файл...
12926 просмотров
schedule 31.05.2022

запросить rpm из apache+php с помощью selinux
У меня есть php-скрипт, который работает на сервере apache при установке RHEL5. Этот скрипт запускает exec для "rpm -q --info packagename". Дело в том, что он корректно работает с selinux в разрешительном режиме, а не в полностью включенном....
375 просмотров
schedule 06.06.2024

Selinux — файловые контексты выглядят хорошо, но Selinux не разрешает запись
Я пытаюсь изучить Selinux. С песочницей и использованием VSFTPD для экспериментов у меня есть сервер vsfptd, работающий в Centos. У меня есть анонимные пользователи для размещения файлов в /var/ftp/incoming. На удаленной машине я могу успешно войти...
2755 просмотров
schedule 25.06.2023

Node.JS Spawn внутри песочницы SELinux
Я создаю приложение Node.JS, которое включает перенаправление пользовательского ввода в серверную команду. Конечно, это может иметь катастрофические последствия для безопасности, поэтому я хочу запустить дочернюю команду внутри песочницы SELinux ....
1038 просмотров
schedule 18.05.2022

Лампа безопасности сервера Centos 6
На прошлой неделе я установил ламповый сервер centos6 и настроил wordpress для своего веб-сайта и phpbb для своего форума. Что касается безопасности, какие меры вы порекомендуете? Из того, что я читал для WordPress, есть плагины для безопасности и...
399 просмотров
schedule 26.01.2023

Ошибка 403 на сервере Apache с приложением Django
Я искал на этом сайте решение, но не смог его найти. У меня есть сервер CentOS 6.4 с Apache 2.2.15, Django 1.6 и mod_wsgi 3.2. Я использую Apache для отображения статических файлов и mod_wsgi для отображения содержимого Django. Я поместил файлы...
2221 просмотров
schedule 27.06.2023

невозможно получить доступ к файлам nfs из веб-браузера, когда включен selinux
я могу получить доступ к html-страницам из смонтированного тома nfs на моем экземпляре amazon ec2 centos, когда selinux отключен. Но когда я включаю его, я получаю ошибку «не удалось подключиться». Я включил httpd_use_nfs и другие связанные...
298 просмотров
schedule 17.05.2023

Почему PHP не будет следовать символическим ссылкам с включенным SELinux?
У меня есть веб-сайт, использующий Propel. Я хочу поместить различные файлы конфигурации из корневого каталога, но Propel нуждается в них (например, schema.xml , build.properties и т. д.) в том же каталоге. Итак, я решил добавить символические...
1917 просмотров
schedule 23.12.2023

Тип SELinux устанавливается неправильно для файлов, загруженных ЧЕРЕЗ приложение Rails
Итак, у меня есть веб-приложение, работающее на Centos 6.5. Приложение представляет собой приложение Ruby/Rails, но изображения обслуживаются Apache HTTPD. Папка приложения находится в домашней папке пользователя, но я предоставил HTTPD...
294 просмотров
schedule 02.10.2022

Отключить сеанс SELinux в окне CentOS 5.10
У меня возникли проблемы с изменением прав доступа к каталогам, которые ВЫГЛЯДЯТ так, как будто они связаны с SELinux. Я пытаюсь понять, как отключить SELinux а) на оставшуюся часть сеанса шеф-повара и б) навсегда. Ресурс: # Change permissions...
1498 просмотров
schedule 15.11.2023

Разрешение SELinux отклонено Python3.3 CentOS 6.5
У меня с этим туго. Я пытаюсь получить репозиторий GIT через Apache, и у меня возникают ошибки, которые, похоже, связаны с SELinux. Я новичок в SELinux. Мне нужна помощь в расшифровке вывода в журнале аудита. Я видел предложение установить SELinux...
872 просмотров
schedule 18.12.2022

selinux предотвращает доступ к конфигурации nagios
Я запускаю nagios 4 под centos 7. И все отлично работает с отключенным SELinux. Но когда я включаю его, я получаю эту ошибку в интерфейсе: Whoops! Error: Could not open CGI config file '/etc/nagios/cgi.cfg' for reading! Here are some things you...
1069 просмотров
schedule 31.01.2023

Неизвестный/неподдерживаемый механизм хранения: InnoDB
Я настраиваю сервер репликации, и когда я пытаюсь запустить службу mysql в первый раз, это не удается: [root@ravioli mysql]# service mysqld start MySQL Daemon failed to start. Starting mysqld: [FAILED]...
34597 просмотров
schedule 23.09.2022

Определение политики SELinux для системной службы Android: как настроить?
Ранее я написал автономный демон для доступа к настраиваемому устройству (/ dev / mydev0). Глядя на исходный код AOSP, я решил, что мне нужны политики настройки в следующих файлах, чтобы заставить его работать: новый файл device.te, содержащий:...
11638 просмотров
schedule 29.08.2022

Политика SELinux для запуска команды ps из приложения
Я хочу запустить команду ps, чтобы узнать количество запущенных процессов в системе. Однако я получаю нарушение SElinux в M private int read_procs() { int nProcs = 0; String line = null; // "ps" output try { Process p =...
509 просмотров
schedule 15.10.2023

Можно ли связать политику SELinux с разрешениями Android?
Я хотел бы предоставить разрешения Android (например, android.permission.DELETE_PACKAGES, который имеет protectionLevel = system | signature) приложениям, подписанным данной подписью и / или с заданным именем пакета из политик SELinux, но пока я не...
1025 просмотров
schedule 23.02.2023

SELinux fcontext после проверки svn
Я хотел бы начать с того, что скажу, что реальной проблемы нет, и все работает так, как я ожидал, однако я наблюдаю странное поведение, которое не могу объяснить, поэтому прошу совета у более опытных инженеров. Странное поведение наблюдается в том,...
166 просмотров
schedule 22.06.2023