Perguntas sobre 'selinux'

___
2
respostas

Instalado o SELinux no Ubuntu 14.04 e o sistema não é inicializável agora

Eu estava tentando aprender um pouco sobre o SELinux no meu Ubuntu 14.04 e não percebi que ele já tinha o AppArmor, o qual o SELinux desinstalará durante o seu próprio processo de instalação. Eu instalei dois pacotes selinux-utils e selin...
07.06.2017 / 12:47
1
resposta

O postfix não consegue ler ssl certs no local padrão devido à política do SELinux no CentOS 6.7

Eu instalei e configurei o postfix para usar certificados SSL para enviar e-mails externos por meio de um relé. Esta configuração funcionou em várias outras máquinas Ubuntu / Centos. Eu tenho meus certificados em: /etc/ssl/certs/ e minh...
17.03.2017 / 11:56
1
resposta

CentOS 7: Aninhando regras do SELinux

Então, agora que eu descobri que .ssh os arquivos precisam do contexto do arquivo ssh_home_t , agora preciso descobrir como aninhar as regras do SELinux. Meu primeiro problema é que não consigo encontrar nenhuma lista de contextos de a...
23.10.2016 / 00:41
1
resposta

executando o apache no fedora / selinux / sem setrouolve mensagens no desktop

Eu instalei o fedora 24 instalado a partir do zero via imagem iso. Eu tenho o httpd iniciado e posso ver a página padrão se eu acessar "localhost". Agora, quero adicionar um diretório que contenha arquivos para download. Eu simplesmente ad...
27.06.2016 / 17:22
1
resposta

Instalando apenas um certo subpackage de src.RPM, Raspbian

Tentando instalar setroubleshoot-server da origem, pois não há pacotes ARM71 (erro recebido do instalador do pacote Alien rpm ao usar o arm7hl). A compilação padrão de um src.rpm extraído instala todo o pacote da área de trabalho, que o...
20.08.2016 / 20:31
1
resposta

crontab e selinux

Eu tenho o Drupal 7 no RHEL 7 e parece que o SELinux bloqueia o crontab. aureport -a showes 90. 11/27/2015 01:32:35 httpd system_u:system_r:httpd_t:s0 87 file unlink system_u:object_r:httpd_log_t:s0 denied 10061 91. 11/27/2015 01:42:35 h...
27.11.2015 / 13:58
1
resposta

HOWTO: Corrigir erro “Não é possível analisar o nível de sensibilidade em s0” ao tentar iniciar uma VM KVM após um upgrade importante do SO

Eu tenho um Lenovo ThinkPad T430 executando o Red Hat Enterprise Linux 6.7 com o kernel 2.6.32-573.8.1.el6.x86_64. Este é um computador de trabalho e minha política corporativa afirma que devo manter meu sistema operacional atualizado, então ins...
23.11.2015 / 05:57
2
respostas

autofs 'falhou ao montar o caminho do autofs' como serviço, mas não manualmente (selinux)

Estou no CentOS 6.6 e estou tendo um problema estranho com autofs . Estou tentando montar um smb em /var/www/html/mysite/docfolder , então criei um docfolder dentro da pasta mysite , executei chmod 777 nele e, em seguida, adici...
18.06.2015 / 11:08
1
resposta

Qual deve ser o contexto de segurança desses arquivos cron?

Estou executando o Fedora 20 e estou tendo alguns problemas ao executar o logrotate e o anacron, que eu suspeito estar relacionado ao SELinux: Failed to determine timestamp: Cannot assign requested address chgrp: changing group of /var/log/ma...
10.08.2014 / 07:42
1
resposta

Aplicativos em execução no SELinux que acessam unidades NonPosix

Estou procurando usar o AppArmor ou o SELinux. Do que eu vi até agora eu acho que prefiro o SELinux, mas há uma coisa que me preocupa, é acessar partições NonPosix. Vejamos um exemplo específico: Suponha que eu queira ler e escrever ok (e ape...
28.02.2014 / 19:18