Perguntas sobre 'selinux'

___
1
resposta

Ativando o mod_wsgi com o SELinux (Existe uma maneira?)

Recentemente, tive um pequeno problema quando recentemente implementei o Django com mod_wsgi devido ao SELinux. Geralmente o mundo recebe um erro "Permissão negada" (403). Isso foi resolvido desabilitando o SELinux. Existe uma maneira de usar...
14.06.2011 / 11:02
2
respostas

Selinux: Gerenciando portas; Comando de Semanage não encontrado

Estou tendo problemas para configurar o SELinux para permitir o envio de e-mails. Lendo a documentação do SELinux que encontrei, posso gerenciar as portas através do comando semanage , mas o comando não pode ser encontrado. Existe outra...
08.03.2011 / 20:25
1
resposta

Política de Selinux para CAP_SYS_PTRACE, invocando o nome do processo

Eu tenho um sistema no qual temos o GDB instalado e um binário de destino que precisa ser depurado para erros. Não queremos que o usuário possa depurar qualquer outro processo além do binário de destino. Existe alguma maneira de usar o Selinu...
29.09.2018 / 04:44
1
resposta

A execução de semanage retorna que a expressão de formas plurais do Python pode ser perigosa '

Voltando ao mesmo problema. Estou recebendo algum erro em python ao adicionar regras de semanage: # semanage port -a -t http_port_t -p tcp 29200 Traceback (most recent call last): File "/sbin/semanage", line 32, in <module> import...
27.01.2018 / 23:04
2
respostas

Spamassassin: falha ao abrir arquivo /usr/local/spamassassin/spamfilter.log: Permissão negada

Estou tentando seguir este tutorial link Mas Spamassassin está dando um erro [root@ip-172-99-99-99 ~]# service spamassassin restart Stopping spamd: [ OK ] Starting spamd: Jan 4 21:17:10.56...
04.01.2017 / 21:39
1
resposta

Permitir que o SELinux, o Nginx leiam o arquivo local e façam a conexão de saída

Sou um novo administrador para um servidor que usa o CentOS 7, nginix e php-fpm. Existe um formulário web que precisa ler um arquivo local (prod.pem) e então fazer uma conexão de saída para: gateway.push.apple.com:2195 gateway.sandbox.push.ap...
14.06.2016 / 15:35
1
resposta

SELinux impedindo o acesso a / var / log devido ao Docker

Eu tenho um contêiner do Docker que deve ler logs, incluindo os do próprio host. Então montei o volume /var/log usando o z flag. Isso altera o contexto do SELinux nos arquivos dentro de /var/log , o que impede que meu processador comum a...
18.04.2016 / 09:22
1
resposta

xdebug host centos remoto do mac

Eu tenho um servidor rodando o CentOS7, o PHP7.0.7 com o php-fpm e o SELinux. Eu estou tentando depurar um script PHP em execução nesse servidor. E eu tenho uma máquina Mac que executa o PHPstorm onde pretendo fazer a depuração. Eu segui es...
21.06.2016 / 23:49
1
resposta

A senha do Apache funciona às vezes

Em um dos meus servidores, observo o seguinte problema com a passphrase SSL: alguns certs estão passando-o sem pedir uma senha, enquanto outros continuam perguntando por ele. Eu configurei globalmente: SSLPassPhraseDialog exec:/path/to/pas...
21.02.2014 / 17:55
1
resposta

O contexto do RHEL SELinux difere entre matchpathcon e restorecon

Estou usando o RHEL 6.3 e experimento um comportamento estranho com os comandos matchpathcon e restorecon SELinux. Para um arquivo específico, eu defini um contexto com semanage fcontext . Então, matchpathcon me diz que o arquivo deve ter...
09.01.2014 / 09:27