Perguntas sobre 'selinux'

Tags
___
2
respostas

Não é possível excluir o arquivo no Fedora

Eu tenho um arquivo com a seguinte permissão: -rwSr-s---. 1 1634630331 1818884080 118784 Jun 29 1970 DailyUpdateClass.class Se eu tentar excluir este arquivo com o login de root, recebo um erro. rm: cannot remove ‘model/DailyUpdateClas...
11.08.2014 / 10:04
5
respostas

O Apache não inicia no Fedora 15

Eu não consigo fazer o Apache iniciar no Fedora 15. Eu baixei um projeto em /var/www/html e mudei para o dono (recursivamente), embora eu não ache que eu mudei nenhum contexto do SELinux ou algo assim. Quando eu corro service httpd start e...
02.06.2011 / 02:24
1
resposta

systemd-nspawn O contêiner do sistema operacional está inutilizável porque não consigo definir a senha raiz

Combinei as instruções detalhadas da postagem no blog original, e quanto mais para datar as instruções da página man (usando dnf em vez de yum). # sudo dnf -y --releasever=24 --installroot=$HOME/fedora-24 --disablerepo='*' --enablerepo=fe...
08.09.2016 / 15:34
2
respostas

O SELinux impede que o Google Chrome seja executado

Eu não consigo mais iniciar o Google Chrome no Fedora 14 (usando o GNOME). strace strace google-chrome ... readlink("/proc/self/exe", "/opt/google/chrome/chrome"..., 4096) = 25 socketpair(PF_FILE, SOCK_SEQPACKET, 0, [11, 12]) = 0 stat64("/...
17.09.2011 / 18:50
1
resposta

SELinux e OpenVPN?

Tendo o Fedora 20 de 64 bits instalado, eu tenho esse velho problema de conflito entre o OpenVPN e o SELinux. Obviamente, o SELinux impede o lançamento de openvpn . O OpenVPN foi configurado através de Conexão de Rede e eu tenho três ar...
08.11.2014 / 13:56
1
resposta

Como descobrir por que o Apache está tentando “execmem”?

Estou recebendo mensagens de auditoria do SELinux dizendo que ele negou o Apache fazendo execmem: type=AVC msg=audit(05/06/16 19:51:43.058:181060) : avc: denied { execmem } for pid=123456 comm=httpd scontext=system_u:system_r:httpd_t:s0 tc...
05.06.2016 / 19:01
1
resposta

Por que o sistema de arquivos SELinux tem seu próprio dispositivo nulo?

Olhando através de /sys/fs/selinux , encontrei isto: # ls -l /sys/fs/selinux/null crw-rw-rw-. 1 root root 1, 3 Jan 24 02:47 /sys/fs/selinux/null Qual é idêntico a /dev/null : # ls -l /dev/null crw-rw-rw-. 1 root root 1, 3 Jan 24 10...
25.01.2014 / 03:13
2
respostas

Enviar email sobre violação do SELinux

Na minha área de trabalho, recebo uma notificação do GNOME quando ocorre uma violação do SELinux, o que torna a depuração simples, mas para servidores eu não tenho isso. Existe alguma maneira de configurar o SELinux, então, quando há uma violaçã...
15.07.2018 / 13:18
1
resposta

Como configurar as recentes políticas SELinux estáveis no Debian 8.7?

Estou seguindo a etapa 12 do guia aqui , mas não encontrei nenhuma política recente e estável, apenas "velhas" coisas lá e instável. Código e saída masi@masi:~$ apt search SELinux | grep selinux WARNING: apt does not have a stable CLI inter...
19.06.2017 / 22:54
1
resposta

Como ler / alterar o contexto do SELinux na imagem ext4 montada a partir do sistema não-SELinux?

Eu tenho um sistema Linux (Arch Linux) sem suporte ao SELinux. Eu não gostaria de configurar esse suporte no meu sistema. Agora, eu tenho uma imagem de volume ext4 que é conhecida por ter algum contexto SELinux configurado em seus arquivos. Eu p...
02.05.2016 / 21:34