PHP Selinux exec / permission negado [closed]

Question

No Fedora, como você configura o Selinux para dar permissões a um executável arbitrário a ser executado pelo sistema PHP ou funções exec? Desligar o SELinux não é uma opção para mim.

$ getsebool -a | grep httpd  

allow_httpd_anon_write --> off  
allow_httpd_mod_auth_ntlm_winbind --> off  
allow_httpd_mod_auth_pam --> off  
allow_httpd_sys_script_anon_write --> off  
httpd_builtin_scripting --> on  
httpd_can_check_spam --> off  
httpd_can_network_connect --> off  
httpd_can_network_connect_cobbler --> off  
httpd_can_network_connect_db --> off  
httpd_can_network_memcache --> off  
httpd_can_network_relay --> off  
httpd_can_sendmail --> off  
httpd_dbus_avahi --> off  
httpd_enable_cgi --> on  
httpd_enable_ftp_server --> off  
httpd_enable_homedirs --> off  
httpd_execmem --> off  
httpd_read_user_content --> off  
httpd_setrlimit --> off  
httpd_ssi_exec --> on  
httpd_tmp_exec --> off  
httpd_tty_comm --> on  
httpd_unified --> off  
httpd_use_cifs --> off  
httpd_use_gpg --> off  
httpd_use_nfs --> off  

    

Answer 1

Verifique as configurações atuais do SELinux relacionadas ao Apache com:

# /usr/sbin/getsebool -a | grep httpd

Você precisa ativar httpd_ssi_exec para permitir que o Apache execute scripts SSI:

# setsebool -P httpd_ssi_exec=1

    

Answer 2

Apenas esbarrou no mesmo problema. Definir httpd_execmem como resolvido o problema.