Eu tenho um aplicativo que preciso chamar do php, mas o selinux está impedindo o execmem para o aplicativo. Eu quero definir o contexto certo em vez de permitir acesso bin_t ou httpd_user_script_t execmem. Eu não tenho imageimagick instalado no servidor, infelizmente, eu queria copiar o mesmo contexto. Alguém pode verificar isso ou deixe-me saber qual é a melhor maneira de resolver isso sem abrir uma falha de segurança no servidor.
A partir de httpd_selinux(8) manpage, acho que um desses contextos pode ser suficiente, dependendo da sua configuração:
httpd_exec_t
- Set files with the httpd_exec_t type, if you want to transition an executable to the httpd_t domain.
link