selinux

3热度

1回答

我可以在SELinux中使用.pgpass吗？ [centos7，pgagent_96，postgresql 9.6.5]

.pgpass似乎不工作。你能检查我的行李设置吗？ OS : centos 7 (I did NOT disable selinux) Database : postgresql 9.6.5 pgagent : pgagent_96 3.4.0-9.rhel7 (installed package using yum) 我登录CentOS的服务器作为用户 '坦率' 上开始pgagent

1热度

1回答

如何使用Ansible在Ubuntu上禁用SELinux？

的剧本： --- - name: Update repositories cache apt: update_cache=yes - name: Install build-essential apt: name=build-essential state=present - name: Disable SELinux selinux: state=disa

0热度

1回答

如何阅读selinux策略？

我正在尝试阅读CentOS上的selinux策略。但我只能获得文件policy.30，这是一个二进制file.In此外，我不能老是找xxx.texxx.fc xxx.pp在/etc/selinux/targeted/modules/active/modules 我发现selinux工具 - apol可以通过打开policy.30来阅读selinux策略。我想读取像apol这样的selinux策略

3热度

1回答

初始警告：服务myservice需要定义一个SELinux域。请修正

我想EXCUTE开机可执行目标板上采用Android 5.1所以我在init.rc补充一点： on boot start myservice service myservice /system/bin/myservice #class main user root group root #oneshot 我没有拆包和重新包装的工作。进行更

4热度

1回答

我的自定义selinux政策似乎被Android系统忽略

我有一些麻烦让自定义的selinux策略在基于AOSP的Android 7.1.2（更确切地说是基于索尼打开设备树）上正常运行。我的问题是，审计日志不断告诉我有关我实际添加的缺少文件访问规则。我还将audit2allow创建的规则复制到我的策略文件中，但即使这些规则不正常工作。所以，让我们深入细节：我创建了一个名为vendor_app自定义域。该域根据其签名分配给应用。我已向mac_perm

1热度

1回答

403 nginx的（1.13.1）的在/ usr /份额外的文件夹上/ nginx的/

CentOS的7 + nginx的1.13.1 的SELinux - >当前模式：下根帐户许可做的一切。到/ root/RAID是在/ usr /共享/ nginx的/ HTML/RAID，因为它是从/ dev/md0的安装在同一个文件夹中： mount /dev/md0 /usr/share/nginx/html/raid mount /dev/md0 /root/raid 如果我试图

0热度

1回答

试图让SELinux的允许Apache的运行使用的端口

我试图让apache的运行，它使用的ffmpeg从一个MP4流报平安bash脚本的可执行文件。我得到一个“输入/输出”的错误，其中ffmpeg被阻止访问端口80. 我已经得到了Apache运行ffmpeg，它似乎阻止了端口访问。我认为它在那里的ffmpeg需要特别的权限能够访问端口80上的SELinux的权限问题（或者是任何端口）时运行Apache。运行该脚本的命令行罚款，它只是远程地死去启动

0热度

1回答

PHP重命名（）权限

我有一个简单的脚本，输出在浏览器Permission denied警告： rename('/opt/web/test.tmp', '/opt/web/test.tmp1') 脚本路径是/opt/web/test_rename.php /opt/，/opt/web/和/opt/web/test_rename.php 777并拥有apache所有者/组。 httpd过程的所有者是apache te

0热度

1回答

Solr的服务器无法达到（Fedora的httpd的，Solr的5，Drupal的8）

与install_solr_service.sh脚本安装Solr的5之后，我启用了服务 systemctl enable solr 但是Drupal的8 search_api_solr模块抱怨的Solr尽管我可以在我的Web浏览器的本地主机上打开solr后端界面，但无法访问服务器。

0热度

1回答

CentOS7：复制文件并保留SELinux上下文

为了配置我的CentOS系统，我想覆盖一个任意的文件，保留几乎所有的属性，但时间戳和内容。举个例子，我将使用/etc/phpMyAdmin/config.inc.php 注：正在复制文件是其它文件系统 [[email protected] phpMyAdmin]# ls -laZ /etc/phpMyAdmin/ drwxr-x---. root apache system_u:object_