Perguntas com a marcação «selinux»

Meu sistema está executando o CentOS 6.4 com apache2.2.15. O SElinux está em vigor e estou tentando conectar-me a uma instância local de redis através do meu aplicativo python / wsgi. Eu recebo o erro 13, permissão negada. Eu poderia corrigir isso através do comando: setsebool -P...

Na linha desta pergunta sobre StackOverflow e a multidão completamente diferente que temos aqui, pergunto-me: quais são seus motivos para desativar o SELinux (supondo que a maioria das pessoas ainda o faça)? Deseja mantê-lo ativado? Que anomalias você experimentou ao deixar o SELinux ativado? Além...

Alguém pode me dizer onde encontrar o log do SSHD no RedHat e SELinux .... Gostaria de ver o log para ver quem está acessando a minha

Na configuração que eu configurei, desejo permitir que o samba e o apache acessem / var / www. Sou capaz de definir um contexto para permitir o acesso ao samba, mas o httpd não tem acesso. Usar setenforce como 0 elimina problemas, então eu sei que é o SELinux. Além disso: como posso visualizar o...

Esta pergunta foi migrada do Stack Overflow porque pode ser respondida em Server Fault. Migrou há 8 anos . Gostaria de, pela primeira vez, deixar o SELinux em execução em um servidor pelo suposto aumento da segurança. Normalmente desabilito o SELinux para que tudo

Tentando fazer o SSH no computador remoto, mas ainda pedindo a senha. Eu tenho vários computadores executando o SElinux e apenas um deles está dificultando o uso do ssh sem a senha. Eu fiz um ssh-copy-id e posso ver minha chave no .ssh / allowed_keys. Eu chmod 700 .ssh e chmod 600 todos os...

Como o título diz, como vejo o conteúdo de um pacote de políticas do SELinux? Os arquivos resultantes terminam com .pp. Estou rodando no centos 6, mas acho que é o mesmo em todas as distros. Por exemplo cp /usr/share/selinux/targeted/cobbler.pp.bz2 ~ bunzip2 cobbler.pp.bz2 MAGIC_SELINUX_CMD...

Não tive muita idéia de onde o SELinux foi usado e o que ele salva do invasor. Eu visitei o site do SELinux e li o básico, mas ainda não obtive pistas sobre o SELinux. Para o sistema Linux que fornece shell SSH, front-end do Apache, aplicativo Web baseado em funções, MySQL DB, memcached, quase...

Estou tentando adicionar uma exceção ao SELinux para o apache na porta 5000, então usei o comando: # semanage port -a -t http_port_t -p tcp 5000 Mas retorna o erro, ValueError: Port tcp/5000 already defined Eu tentei verificar se é assim com o comando: semanage port -l |grep 5000 que deu...

Estou tentando instalar o SELinux dentro de um contêiner do Docker para distribuir um aplicativo que usa o SELinux internamente. A imagem padrão do CentOS não possui o SELinux instalado: $ docker run -it centos:latest /bin/bash [root@38ae5a98273d /]# sestatus bash: sestatus: command not...

Meu apache DocumentRoot / var / www é um link simbólico para outro caminho. O destino possui o rótulo de contexto de arquivo apropriado (httpd_sys_content_t) para que o apache possa lê-lo com o SELinux ativado. No entanto, o próprio link simbólico é rotulado com var_t. [root@localhost var]# ls...

O SELinux está impedindo o apacheusuário de gravar em um arquivo de log que ele possui. Quando eu faço setenforce 0isso funciona. Caso contrário, ele mostra este erro IOError: [Errno 13] Permission denied: '/var/www/webapp/k/site/k.log' O contexto de segurança do arquivo: $ ll -Z k.log...

Isenção de responsabilidade: Esta pergunta não é para resolver o problema de alterar a senha de root enquanto o SELinux está ativo, porque já existem muitos guias para resolver isso. É mais como o SELinux faz isso internamente. Sou um usuário recente do SELinux, mas ultimamente tenho estado mais...

O que o .autorelabelarquivo localizado na raiz /do arquivo faz no Linux? Eu sei que tem algo a ver com o SELinux, mas não consigo encontrar nenhuma informação sobre o que ele realmente faz. Estou executando o CentOS 6. Desde já,

Alguém pode dar um exemplo da vida real de onde o SELinux salvou seu bacon de segurança? (ou AppArmour, se desejar). Se não o seu, um indicador para alguém com uma experiência credível? Não é um teste de laboratório, nem um white paper, nem uma prática recomendada, nem um aviso do CERT, mas um...

Preciso saber tudo relacionado a um tipo selinux nas regras atuais de um sistema em execução : permitir, permitir, auditar, regras de auditoria. arquivos rotulados com um contexto usando o tipo transições. ... e qualquer outra informação. Existe algum comando que eu possa usar para consultar...

O SELinux torna o Redhat mais seguro? Não me lembro do número de vezes que desativei o SELinux, porque isso frustrava minha capacidade de fazer as coisas funcionarem. Muitas vezes não havia razão óbvia para que as coisas não estivessem funcionando e eu tive que procurar no Google por que. Dado...

Eu tenho pedidos de encaminhamento nginx para gunicorn através de um soquete unix em /run/gunicorn/socket. Por padrão, esse comportamento não é permitido pelo SELinux: grep nginx /var/log/audit/audit.log type=SERVICE_START msg=audit(1454358912.455:5390): pid=1 uid=0 auid=4294967295 ses=4294967295...

Estou tentando fazer uma captura de tela usando o PhantomJS na minha máquina CentOS 5, mas não consigo que ela funcione junto com o SELinux. Ele funciona em uma máquina idêntica com o SELinux desativado, então eu realmente suspeito que o SELinux é responsável por isso. Aqui está o que eu tentei...

Estou tentando resolver um problema em que meu HTTPD tem acesso negado a portas personalizadas de ligação e acredito que tenha a ver com o SELinux. Enquanto pesquisava no Google, me deparei com algumas postagens em que os usuários estavam digitando semanageseguidos de sinalizadores e comandos para...