selinux

1热度

1回答

403 nginx的（1.13.1）的在/ usr /份额外的文件夹上/ nginx的/

CentOS的7 + nginx的1.13.1 的SELinux - >当前模式：下根帐户许可做的一切。到/ root/RAID是在/ usr /共享/ nginx的/ HTML/RAID，因为它是从/ dev/md0的安装在同一个文件夹中： mount /dev/md0 /usr/share/nginx/html/raid mount /dev/md0 /root/raid 如果我试图

0热度

1回答

试图让SELinux的允许Apache的运行使用的端口

我试图让apache的运行，它使用的ffmpeg从一个MP4流报平安bash脚本的可执行文件。我得到一个“输入/输出”的错误，其中ffmpeg被阻止访问端口80. 我已经得到了Apache运行ffmpeg，它似乎阻止了端口访问。我认为它在那里的ffmpeg需要特别的权限能够访问端口80上的SELinux的权限问题（或者是任何端口）时运行Apache。运行该脚本的命令行罚款，它只是远程地死去启动

0热度

1回答

Solr的服务器无法达到（Fedora的httpd的，Solr的5，Drupal的8）

与install_solr_service.sh脚本安装Solr的5之后，我启用了服务 systemctl enable solr 但是Drupal的8 search_api_solr模块抱怨的Solr尽管我可以在我的Web浏览器的本地主机上打开solr后端界面，但无法访问服务器。

3热度

1回答

我可以在SELinux中使用.pgpass吗？ [centos7，pgagent_96，postgresql 9.6.5]

.pgpass似乎不工作。你能检查我的行李设置吗？ OS : centos 7 (I did NOT disable selinux) Database : postgresql 9.6.5 pgagent : pgagent_96 3.4.0-9.rhel7 (installed package using yum) 我登录CentOS的服务器作为用户 '坦率' 上开始pgagent

3热度

1回答

Apache用户无法在777目录中创建文件

我没有使用SELinux，仍然无法让apache用户在我的缓存存储目录中创建文件。如果不使用chown将用户更改为实际的apache用户，这可以工作吗？ [[email protected] live_storage]# getenforce Disabled [[email protected] live_storage]# su -s /bin/bash -c 'touch /home/a

0热度

1回答

如何在Fedora 26中运行非常规的seport模块？

运行Fedora中26 ansible seport模块产生以下错误： This module requires policycoreutils-python 然而，policycoreutils-python已安装。 - name: install system packages package: name={{ item }} state=present become:

1热度

1回答

如何使用Ansible在Ubuntu上禁用SELinux？

的剧本： --- - name: Update repositories cache apt: update_cache=yes - name: Install build-essential apt: name=build-essential state=present - name: Disable SELinux selinux: state=disa

0热度

1回答

MariaDB的失败上设置数据目录位置

基本操作系统：Centos的7原子主机我安装MariaDB的10.2 &更改的数据目录下的一个文件夹/ home目录下。我对/etc/my.cnf做了相应的修改，指向数据目录& mysql套接字。我也在SE linux环境中做了有关的改变。现在，当我通过启动mariadb服务时，systemctl start mariadb它失败。输出到系统状态mariadb.service是 Job for

4热度

1回答

我的自定义selinux政策似乎被Android系统忽略

我有一些麻烦让自定义的selinux策略在基于AOSP的Android 7.1.2（更确切地说是基于索尼打开设备树）上正常运行。我的问题是，审计日志不断告诉我有关我实际添加的缺少文件访问规则。我还将audit2allow创建的规则复制到我的策略文件中，但即使这些规则不正常工作。所以，让我们深入细节：我创建了一个名为vendor_app自定义域。该域根据其签名分配给应用。我已向mac_perm

0热度

1回答

如何解决拒绝拒绝？

如何修复.te文件中的策略拒绝？赞一个：[ 08-06 18:30:27.029 2267: 2267 I/main ] type=1400 audit(0.0:219): avc: denied { getattr } for path="/sys/kernel/debug/tracing/trace_marker" dev="debugfs" ino=447 scontext=u:r:zyg