NSA Security-Enhanced Linux (SELinux) è un'implementazione di un'architettura flessibile di controllo di accesso obbligatorio nel sistema operativo Linux.
Devo sapere tutto ciò che riguarda un tipo di selinux sulle regole correnti di un sistema in esecuzione : consentire, autorizzare, regole dontaudit. file etichettati con un contesto usando il tipo. transizioni. ... e qualsiasi altra informazione. Esistono comandi che posso utilizzare per eseguire una query per tali informazioni o …
SELinux rende Redhat più sicuro? Non ricordo il numero di volte in cui ho disabilitato SELinux perché mi ha frustrato la capacità di far funzionare le cose. Molte volte non c'era una ragione ovvia per cui le cose non funzionassero e ho dovuto Google per scoprire perché. Dato che la …
Ho richieste di inoltro nginx a Gunicorn tramite un socket Unix a /run/gunicorn/socket. Di default, questo comportamento non è permesso da SELinux: grep nginx /var/log/audit/audit.log type=SERVICE_START msg=audit(1454358912.455:5390): pid=1 uid=0 auid=4294967295 ses=4294967295 subj=system_u:system_r:init_t:s0 msg='unit=nginx comm="systemd" exe="/usr/lib/systemd/systemd" hostname=? addr=? terminal=? res=success' type=AVC msg=audit(1454360194.623:7324): avc: denied { write } for pid=9128 comm="nginx" name="socket" …
Sto riscontrando un problema con CentOS 6.7 in cui gli accessi SSH sono 1s in più rispetto a qualsiasi macchina non 6.7 su questa rete (es. 7.2, 5.11). L'esecuzione del debug sul lato client ha mostrato l'arresto in "Accesso alla sessione interattiva". Il comando che sto usando per basare questo …
Sto cercando di fare uno screenshot usando PhantomJS sulla mia macchina CentOS 5, ma non riesco a farlo funzionare insieme a SELinux. Funziona su una macchina identica con SELinux disabilitato, quindi sospetto davvero che SELinux ne sia responsabile. Ecco cosa ho provato (tutti i comandi sono stati eseguiti come root) …
Sto cercando di risolvere un problema in cui al mio HTTPD viene negato l'accesso a porte personalizzate vincolanti e credo che abbia a che fare con SELinux. Mentre cercavo su google ho trovato alcuni post in cui gli utenti digitavano semanageseguiti da flag e comandi per visualizzare determinati dati. Nel …
La nostra azienda ha un server web con CentOS 7 e i nostri clienti gestiscono i loro siti Web tramite FTP (vsftpd). SELinux è in modalità di applicazione. Il problema è che i dati creati / caricati tramite VSFTPD non ereditano il contesto SELinux appropriato. Lasciatemi spiegare. Ad esempio, per …
Ho l'obbligo di scrivere file su un file system Linux che non possono essere successivamente sovrascritti, aggiunti, aggiornati in alcun modo o eliminati. Non da un sudo-er, da root o da nessuno. Sto tentando di soddisfare i requisiti delle normative sui servizi finanziari per la tenuta dei registri, FINRA 17A-4, …
Il modulo apache di SELinux ha due parametri booleani simili: httpd_read_user_contente httpd_enable_homedirs. La pagina man dice che la prima consente a httpd di leggere il contenuto dell'utente e la seconda a httpd di leggere le home directory . Qual'è la differenza tra loro? Quale parametro devo impostare vero se voglio …
Sto provando a connettermi al mio server CentOS usando SSH; Sono in grado di connettermi bene con una password; Sto cercando di connettermi con la mia chiave pubblica, ma il server non tenta l'autenticazione con chiave pubblica. Ho seguito tutte le istruzioni in questa pagina nel wiki di CentOS e …
Ho combattuto con questo per un po 'e sembra che ci sia stata una regressione in CentOS 6 per quanto riguarda l'anaconda ignorando la selinux --disableddirettiva. Questo sembra essere apparso per la prima volta in RHEL 4.8 e poi riapparire in RHEL 5.6 . Ora con le versioni precedenti aggiungeresti …
Ho seguito questo tutorial esatto sull'installazione di php su un sistema Fedora 15. Ho installato tutti i pacchetti necessari senza errori. Tuttavia, verrà mostrata la semplice pagina di test phpinfo (), che mostrerà una pagina vuota. Quando provo a vedere l'origine, vedo che ha scaricato il mio file .php come …
We use cookies and other tracking technologies to improve your browsing experience on our website,
to show you personalized content and targeted ads, to analyze our website traffic,
and to understand where our visitors are coming from.
By continuing, you consent to our use of cookies and other tracking technologies and
affirm you're at least 16 years old or have consent from a parent or guardian.