Perguntas sobre 'selinux'

___
2
respostas

De onde vem o samba_share_t?

Eu tenho o samba instalado, o selinux no modo enforcing, os compartilhamentos do samba funcionam bem. Mas não tenho certeza de onde o samba_share_t está definido? semanage fcontext -l | grep samba_share_t não retorna nada. Outra perg...
09.12.2015 / 05:04
3
respostas

Configurando o servidor FTP no redhat

Eu instalei o vsftpd no redhat. Tudo foi arquivo até que eu fiz isso quando eu logar no servidor ftp usando: ftp localhost or fileZilla recebo os seguintes erros: ERROR: - 500 OOPS: cannot change directory:/foo Além disso, qua...
01.04.2014 / 10:50
1
resposta

“O SELinux está impedindo / usr / sbin / openvpn de acessar name_bind no tcp_socket”

Estou configurando um servidor openvpn em um novo centos 6.5. Mas o principal problema é que o selinux está bloqueando o openvpn para usar a porta padrão tcp 1194. O seguinte é o sealert -a /var/log/audit/audit.log SELinux is preventing /usr/...
14.02.2014 / 15:52
1
resposta

Política SELinux para autorizar alguns usuários a iniciar / parar determinados serviços

Como posso dar autorização a determinados usuários para iniciar e interromper determinados serviços? Eu estou perguntando especificamente sobre sistemas Fedora 19 com o SELinux instalado. O utilitário para solicitar a administração de serviço...
20.08.2013 / 13:15
1
resposta

Existem questões relativas à confiabilidade do selinux? [fechadas]

Desde que o selinux é / foi? desenvolvido pela NSA, e com o atual ruído em torno da privacidade, etc., referente à referida agência, devo estar preocupado com a segurança comprometida em meu sistema?     
04.10.2013 / 07:53
1
resposta

Como o SELinux é carregado na inicialização?

Eu entendo que um arquivo de configuração está em: /etc/selinux/config Mas como é processado na inicialização? Como o SELinux inicia, é um daemon? Qual script de inicialização inicia o SELinux?     
03.10.2018 / 08:21
1
resposta

SELinux negou clamscan para excluir o arquivo enviado no servidor nginx

No meu servidor nginx, o contexto dos arquivos enviados é definido como: -rw-rw-r--. nginx nginx system_u:object_r:httpd_sys_rw_content_t:s0 eicar.sh.pdf Logo após o upload, o clamscan roda para verificar o arquivo usando php exec () co...
10.05.2018 / 07:09
1
resposta

Permissões em uma pasta que impedem o Nginx de iniciar

Eu sou relativamente novo no Linux. Eu tenho um par de sites que eu quero hospedar no meu VPS CentOS 7 com Nginx. O Nginx deve começar no início, mas está falhando devido a algum problema de permissões, eu sei qual arquivo tem o problema, mas...
27.04.2018 / 07:43
1
resposta

Não é possível impedir que o SELinux bloqueie o acesso do Apache /usr/local/nagios/var/rw/nagios.cmd

Eu tenho um servidor Centos 7 rodando o Nagios Core 4.3.4 com o Apache 2.4.6 em nosso ambiente UAT. Eu tenho um segundo servidor no PROD que foi configurado com o mesmo Playbook Ansible. Nagios foi construído a partir da fonte. O servidor UAT fo...
02.05.2018 / 09:06
2
respostas

O servidor escravo MariaDB deve conectar-se a 127.0.0.1:3307 para alcançar o mestre. O SELinux diz que não. Fazer o que?

Eu tenho um servidor MariaDB no CentOS 7. O servidor deve reproduzir o escravo e replicar o servidor mestre remoto. O servidor mestre remoto pode ser alcançado por meio de um túnel SSH. A entrada "túnel" do SSH está em 127.0.0.1:3307. Conecta...
21.03.2018 / 18:34