Estou tentando resolver um problema em que meu HTTPD tem acesso negado a portas personalizadas de ligação e acredito que tenha a ver com o SELinux. Enquanto pesquisava no Google, me deparei com algumas postagens em que os usuários estavam digitando semanageseguidos de sinalizadores e comandos para...
O módulo apache do SELinux possui dois parâmetros booleanos semelhantes: httpd_read_user_contente httpd_enable_homedirs. A página de manual diz que a primeira permite que o httpd leia o conteúdo do usuário e a segunda permite que o httpd leia os diretórios pessoais . Qual a diferença entre...
Eu tenho um requisito para gravar arquivos em um sistema de arquivos Linux que não possa ser substituído posteriormente, anexado, atualizado de qualquer forma ou excluído. Não por um sudoer, root ou qualquer pessoa. Estou tentando atender aos requisitos dos regulamentos de serviços financeiros para...
Estou tentando me conectar ao meu próprio servidor CentOS usando SSH; Consigo me conectar bem com uma senha; Estou tentando conectar-me à minha chave pública, mas o servidor não tenta a autenticação da chave pública. Eu segui todas as instruções desta página no wiki do CentOS e verifiquei o...
Eu tenho brigado com este há um tempo e parece que houve uma regressão no CentOS 6 até a anaconda ignorando a selinux --disableddiretiva. Parece que ele apareceu pela primeira vez no RHEL 4.8 e depois reapareceu no RHEL 5.6 . Agora, nas versões anteriores, você apenas adicionaria a instrução sed à...
Nossa empresa possui um servidor web com o CentOS 7 e nossos clientes gerenciam seus sites por FTP (vsftpd). O SELinux está no modo de imposição. O problema é que os dados criados / enviados pelo VSFTPD não estão herdando o contexto apropriado do SELinux. Deixe-me explicar. Por exemplo, para...