1回答
SELinux块tomcat应用程序从/tmp文件夹加载Java本机库(JNI)
linux、centos、security、selinux、tomcat
我有一个Centos 7安装了Tomcat和tomcat用户total 0SELinux正在强制执行，而一个Java应用程序试图从/tmp/文件夹中的共享对象文件.so加载Java原生库(JNI)无法工作。/tmp/app/gdal_java/2018.07.03.14.52
浏览 0提问于2018-07-03得票数 0
1回答
SELinux阻止tomcat应用程序加载Java原生库(JNI) -如何在Centos 7上配置SELinux？
security、centos7、java、selinux、library
我有一个Centos 7安装了Tomcat和tomcat用户total 0SELinux正在强制执行，而一个Java应用程序试图从/tmp/文件夹中的共享对象文件.so加载Java原生库(JNI)无法工作。/tmp/app/gdal_java/2018.07.03.14.52
浏览 0提问于2018-07-03得票数 0
1回答
Ansible:在行尾插入字符串，但前提是字符串不存在或/如果存在则更改值
linux、ansible、grub
我在下面的情景中挣扎：lineinfile ansible模块不起作用，特别是在最后引号(")之前插入。=5GRUB_DISTRIBUTOR=`lsb_release -i -s 2> /dev
浏览 6提问于2021-01-12得票数 0
回答已采纳
2回答
如何通过shell脚本监视用户报告
linux、unix、shell
我要监视
我的linux机器中有3个用户--假设a，b，c .By --使用最后一条命令，我能够识别最后登录用户的列表，并通过w命令识别登录的用户和他们正在做什么，并通过历史命令显示特定用户使用的所有命令
浏览 0提问于2017-04-11得票数 -1
1回答
在哪里可以找到最新的标准Linux审核事件字段字典？
security、logs、audit、standard、linux-audit
我正在编写一个转换器，它使用Linux审计日志作为输入。我试图找到最近的字典文件，其中定义了字段的所有有效名称。规格说明有搬到github。我在Linux审计项目的GitHub维基[3.]上找不到这些信息。https://people.redhat.com/sgrubb/audit/field-dictionary.txt
https://people.redhat.co
浏览 0提问于2016-07-08得票数 1
回答已采纳
1回答
sshd[5589]：错误: PAM: pam_open_session()：无法为指定会话创建/删除条目
centos、ssh、pam、selinux
我使用的是CentOS7最小安装。我用pam_radius配置了pam_script，并且总是能够使用pubkey将ssh配置到服务器:这是故意的。但是，根据STIG导轨 (一个全面的演练可以是在这里发现的)，在对服务器进行强化之后，我再也无法将SSH带入系统；或者更适应地说，我会立即登录，然后被踢出。/var/log/secure文件中的错误如下：禁用selinux解决了这个问题。但显然，这不是一个可以接受的决议。
浏览 0提问于2019-06-06得票数 3
回答已采纳
1回答
如何审核重新启动？
linux、audit
我可以想象，在实际的syscall生成之前，审计守护进程已经停止。
然后我在/sbin/reboot上设置了一个钩子。但是这是到/bin/systemctl的一个符号链接。在/var/log/audit.log中，提到了重新启动，但在syslog文件中没有提到。怎么会发生这种事？谢谢。
浏览 0提问于2020-07-21得票数 0
3回答
Logwatch报告中的这些“内核审核”条目到底意味着什么？
linux、debian、kernel、logwatch
关于下列条目的实际含义，我已经搜索过多次，但我仍然不知道它们的含义：
audit: type=1702 audit(1501125815.715inode=121766761 dev=00:27 mode=0100644 ouid=1001 ogid=1001 rdev=00:00 nam
浏览 0提问于2017-08-15得票数 3
回答已采纳
1回答
将NPM Audit生成到Json文件中
node.js、json、npm
我计划做的是将npm audit生成到json文件中，但我将只生成具有高或严重严重性的包的列表。npm audit -audit-level=critical我看到了这份文件，这是检查严重程度的审计的关键。我知道在终端中有一个直接生成json的命令是npm audit -json。我将两者结合起来： npm audit -audit-level=critical -json 这很好用，它在终端中显示json，但我不能一直向上滚动来阅读所有内容。那么有没有办法为npm audit<
浏览 54提问于2021-10-15得票数 0
1回答
如何配置auditd从/proc内核文件目录收集日志
logging、linux-kernel、auditd、splunk、proc
我正在寻找一种方法，以建立一个威胁警报，基于Linux的证书倾倒在斯普伦克。
为此，我需要能够监视/proc目录。如果我能做到这一点，我就可以将audit.log连接到Splunk。
浏览 0提问于2019-08-21得票数 0
1回答
使用AWK将两个参数添加到双引号内的配置中
awk、double-quotes
rd.lvm.lv=vg00/swap rhgb quiet"GRUB_ENABLE_BLSCFG=true所需的输出如下： GRUB_DISTRIBUTORauto resume=/dev/mapper/vg00-swap
浏览 2提问于2020-06-04得票数 1
回答已采纳
1回答
如何知道码头容器内的进程正在侦听哪些端口？
docker、node.js
码头新手来了。我可以使用什么来查看哪些端口是打开的，以便在容器中侦听，以便将适当的端口公开给我的主机？通常，我会使用netstat来检查进程正在侦听哪些端口，但是docker没有netstat。
浏览 0提问于2017-03-30得票数 0
回答已采纳
1回答
为什么syslog-ng无法使用syslogd_exec_t类型的SELinux启动？
linux、syslog、selinux、syslog-ng
我将syslog-ng安装在具有SELinux强制执行功能的CentOS 5.7系统上。[root@localhost ~]# service syslog-ng startGThread-ERROR **: file gthread-posix.c: line 135 (): error 'Operation not permitted' during 'pthread_getschedparam (pthr
浏览 5提问于2012-07-06得票数 0
回答已采纳
1回答
Loginuid，应该允许更改还是不允许更改(可变与否)？
linux、process、linux-kernel
我正在尝试配置linux内核。我被Make audit loginuid immutable (AUDIT_LOGINUID_IMMUTABLE) [N/y/?]弄糊涂了。帮助说：
+config AUDIT_LOGINUID_IMMUTABLE + bool“使审计loginuid不可变”+依赖于AUDIT + help +配置选项，如果某个任务设置为loginuid在older +系统中，管理员通常必须直接停止and + start进程，这应该设置为false。
浏览 0提问于2014-07-23得票数 1
回答已采纳
3回答
Wi-fi usb dongle和BT usb dongle停止工作。
drivers、wireless、bluetooth、atheros
但在IDK什么之后，它就停止工作了。在Windows 10上，当插头插上电源时，你可以看到上面有绿灯。但是现在在Linux上我看不到这种光，不管我是否改变了usb端口。而且蓝牙导管也不起作用。我从未在Linux上测试过它，但在设置中，我有能力打开蓝牙。Bus 006 Device 001: ID 1d6b:0003 Linux Foundation 3.0 root hub
Bus 005 Device0002
浏览 0提问于2023-02-18得票数 0
1回答
无法运行安卓源代码中的audit2allow
python、android-source、selinux
audit2allow python脚本的位置为external/selinux/prebuilts/bin/audit2allowTraceback (most/audit2allow", line 24, in <module> File "/home/shobhit/Desk
浏览 14提问于2018-05-03得票数 3
3回答
为什么这个宏被定义为({ 1；})？
c、linux、gcc、macros、linux-kernel
/include/linux/audit.h:#define audit_alloc(t) ({ 0; })./include/linux/audit.h:#define audit_sockaddr(len, addr) ({ 0;
浏览 10提问于2012-12-18得票数 27
1回答
将审核目录权限更改为根目录旁边的另一个用户
permissions、rhel、audit
[user_audit@crox log]$ cd audit[user_audit@crox log]$ ls -lrt | grepaudit[user_audit@crox log]$cat /etc/os-release
N
浏览 0提问于2022-07-07得票数 0
1回答
对于挂起的MyCollab安装，我能做些什么？
mariadb
MyCollab显示一个初始设置屏幕，一个la Wordpress，但是安装程序挂起，不管我把它的目录设置为是多么的允许。我不知道它和什么没有联系。我可以使用mysql -ufoo -p，提供与MyCollab相同的凭据，并在3306上对本地主机进行远程上网，获得包含可理解的MariaDB提示符的二进制数据。我可以从命令行使用数据库。
我还能做什么？
浏览 0提问于2021-08-23得票数 0
1回答
如何基于日志生成SELinux策略？
rhel、selinux
Afaik有一个解决方案/软件，可以根据日志文件自动生成SELinux策略。我只是不知道可以这样做的软件/方法的名称。
浏览 0提问于2012-11-05得票数 1
回答已采纳
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号