3回答
我试图找到selinux源代码的url (内核和用户)，但是我什么都找不到，只有过时的url.有人能帮忙吗？另外，我是从debian中的软件包安装的，所以我想我不能直接在我的系统上检查它？
浏览 0提问于2009-08-31得票数 4
回答已采纳
3回答
我正在尝试使用SELinux在Ubuntu11.04上下载apt-get。
当我试着：
$ sudo apt-get install selinux
我得到了以下错误：
以下软件包具有未满足的依赖关系：
selinux : PreDepends: grub，但它不能安装
E:破碎的包裹
然后我下载了selinux-utils，selinux-basics。
之后，我在/etc/sysconfig下检查了/etc/sysconfig文件，但找不到它。
还有，当我试着
$ setenforce 1
它返回：
setenforce:禁用SELinux
依赖关系是什么？我应该下载什么？
浏览 6提问于2012-09-27得票数 1
1回答
我在一台机器上安装了Fedora 30，然后安装了OracleDatabase12c，并恢复了一个非常大的转储(耗时两天)。然后，我安装了samba服务器并与之共享了一个文件夹。
之后，我第一次重新启动了系统，但它并没有启动：
[!!!!!!] Failed to start up manager
没有其他东西(系统冻结，对任何键都没有响应)。
目前，我可以通过使用rd.break内核参数和对sysroot的chrroting获得根shell，但是我没有网络，也不能使用systemctl。
我还在计算机的磁盘上运行fsck (使用live )，它说文件系统中没有错误。
我还在systemd源代
浏览 0提问于2019-08-19得票数 1
回答已采纳
我是高通平台开发者；
如何在编译过程中从软件映像中提取disable/remove SELinux特性？总之，我需要从android中删除SELinux功能。
顺便说一下：
set setenforce 0或set getenforce工作良好；
浏览 15提问于2015-10-30得票数 1
回答已采纳
2回答
我在一台CentOS 5机器上，尝试安装vsftpd。我想使用ftp_home_dir配置setsebool -P ftp_home_dir on，但它说：
setsebool: SELinux is disabled.
我尝试使用setenforce启用它，它仍然是这样说的：
setenforce: SELinux is disabled
然后我试着：
semodule -n -B
上面写着：
semodule: SELinux policy is not managed or store cannot be accessed.
我的配置文件：
# This file controls t
浏览 0提问于2013-05-19得票数 4
回答已采纳
我甚至创造了一个USB棒重新安装Ubuntu完全。但我还是收到了同样的消息panic not syncing: attempted to kill init! Exit
当我试图从Ubuntu上重新安装Ubuntu时，我收到了同样的消息。我认为Nvidia显卡可能是问题所在。
这里有人有建议吗？
浏览 0提问于2018-08-09得票数 1
我正在尝试设置一个用于测试的LXC容器，该容器正在运行CentOS 7，并启用了SELinux，以满足我试图运行的测试的要求。
尽管我做了很多努力，但我仍然无法得到除“禁用”之外的返回任何东西的getenforce输出。
容器最初是使用以下lxc命令创建的：
sudo lxc-create -n <name> -t download -- -d centos -r 7 -a amd64
我已经将容器配置文件设置为使用fedora.common.conf来解决缓慢启动的问题，并执行了一些其他的引导，但我认为这不会影响SELinux。
我试过/检查了下面的内容，以尝试启用它(可能还有更
浏览 0提问于2015-08-03得票数 4
回答已采纳
我试着在我的Ubuntu14.04上了解一些关于SELinux的知识，但没有意识到它已经拥有了AppArmor，SELinux在自己的安装过程中安装了它。
我安装了两个包selinux-utils和selinux (按这个顺序)。在安装selinux期间，我被提升为在bash中重新启动。当我点击enter键时，它继续前进，并说一些安装后脚本失败了。
然后我尝试重新启动，最初的错误是/是一个只读分区。因此，我进入Grub并将ro参数编辑到内核，并将其更改为rw。在它能够创建一个目录/selinux之后，现在我得到了一个不同的错误，我在下面捕获了这个错误(这是试图引导到单个用户模式)。
Begin
浏览 0提问于2017-06-07得票数 1
我试着在我的Ubuntu14.04上了解一些关于SELinux的知识，但没有意识到它已经拥有了AppArmor，SELinux在自己的安装过程中安装了它。
我安装了两个包selinux-utils和selinux (按这个顺序)。在安装selinux期间，我被提升为在bash中重新启动。当我点击enter键时，它继续前进，并说一些安装后脚本失败了。
然后我尝试重新启动，最初的错误是/是一个只读分区。因此，我进入Grub并将ro参数编辑到内核，并将其更改为rw。在它能够创建一个目录/selinux之后，现在我得到了一个不同的错误，我在下面捕获了这个错误(这是试图引导到单个用户模式)。
Begin
浏览 0提问于2017-06-07得票数 0
2回答
我安装了CentOS5.5，由于失聪，SElinux被禁用。我在/etc/selinux/config中做了更改，现在看起来如下所示。
SELINUX=enforcing
SELINUXTYPE=targeted
SETLOCALDEFS=0
重新启动系统。但是，即使在重新启动之后，当我检查sestatus时，它也显示为禁用。在我犯错误的地方，我还需要改变什么吗？
编辑：
我在使用Rackspace云服务器
浏览 0提问于2010-10-14得票数 0
回答已采纳
2回答
在重新启动CentOS 6.2服务器之后，我们会因以下错误而引起内核恐慌：
Kernel panic - not syncing: Attempted to kill init!
Panic occurred, switching back to text console
在引导时将init=option selinux=0传递给内核时，服务器将毫无问题地启动。我已经尝试寻找init=option做了什么，但我没有找到解释它的任何资源。
有人能解释一下这个参数的作用吗？
而且，由于这是一个生产服务器，在使用init=option运行时有什么负面/风险吗？
我已经尝试通过dracut重做init
浏览 0提问于2014-06-09得票数 2
有人能解释一下为什么SELinux在Ubuntu下正式崩溃而护甲工作很好吗？AppArmor是建立在“”框架上的，SELinux也是如此。因此，难道都不应该在Ubuntu下顺利运行吗？
我可能误解了“”框架。
谢谢!
浏览 0提问于2020-12-21得票数 1
我在使用android模拟器时遇到了问题。
我已经为android编译了ARM goldfish内核。并创建了一个AVD (Android API级别18。使用YAFFS2)，然后使用仿真器启动系统，如下所示。
./tools/emulator -kernel /home/daehee/kernel/goldfish/arch/arm/boot/zImage -verbose -show-kernel -avd test2
这可以很好地工作。内核运行良好，Emulator运行良好，一切都很好。
但是，如果我将模拟器替换为我从Android Framework源代码编译的模拟器。内核无法挂载文件
浏览 1提问于2015-08-17得票数 0
1回答
我已经用dnf update将我的fedora更新为内核版本的Linux 5.16.7-200.fc35.x86_64 x86_64，并且现在正在获得一个EPERM/权限被拒绝的错误来调用io_uring_queue_init，甚至在以root身份调用我的程序时也是如此。
我完全不知所措，这是内核构建中的一个bug，还是需要添加一些init代码？
浏览 6提问于2022-02-11得票数 2
回答已采纳
我正在尝试确定在Android Framework中将SELinux设置为强制模式的配置文件。
请不要只是说
adb shell su 0 setenforce permissive
我需要系统在允许模式下启动，或者在启动时完全禁用SELinux。
谢谢
浏览 13提问于2015-03-25得票数 6
回答已采纳
如果没有SELinux作为安装的一部分，我如何安装Fedora 18？我不想在安装SELinux之后就禁用它，我想永远不要安装SELinux。是否有一种使用CD映像和用户进行此操作的方法？
浏览 0提问于2013-04-11得票数 0
6回答
内核中是否有没有selinux部分的linux发行版？对不起，如果这是愚蠢的问题;)，但是我的发行版(debian)有，而且我看到它在kernel.org上的内核中，所以我想知道它是否很受欢迎，每个发行版都有它，还是某个版本删除了内核的这一部分并使用其他东西？如果有没有这个内核部分的发行版(我的意思是完全删除，而不仅仅是禁用和等待启动时启用，比如debian)，你能给出一些例子吗？
浏览 0提问于2009-08-31得票数 5
回答已采纳
我正试着让码头工人在我的sys上工作，但是我不能
重复我所面临的问题的步骤：
在6.5 RHEL上安装EPEL
已安装码头-io
能够运行“停靠”命令
当运行"docker运行-i -t fedora /bin/bash“命令时，使用不带根的命令，获得以下错误：
FATA0000 Post ：拨号unix /var/run/docker.sock ：权限被拒绝。您是否试图连接到没有TLS的启用TLS的守护进程？
但是，对于相同的命令，根目录获得了如下所示的diff错误：
FATA[0000] Cannot connect to the Docker daemon
浏览 5提问于2015-05-11得票数 1
我正试图在我的家庭pc上配置SELinux。在安装过程中，没有创建/etc/selinux/policy文件，因此我无法使用checkpolicy配置自定义策略。所以我从一个例子中抄袭了它。下面是：
SELINUX=permissive
SELINUXTYPE=targeted
SETLOCALDEFS=0
REQUIREUSERS=0
AUTORELABEL=1
配置本身看起来非常简单，但是当我尝试
checkpolicy
我犯了个错误
policy.conf:1:ERROR 'syntax error' at token 'SELINUX' on line
浏览 0提问于2019-04-20得票数 0
1回答
在自定义AMI中，sshd未启动
、、、、
我创建了自己的AMI &当我启动我的实例时，sshd没有启动。可能的问题是什么？
请在下面找到系统日志片段
init: rcS main process (199) terminated with status 1
Entering non-interactive startup
NET: Registered protocol family 10
lo: Disabled Privacy Extensions
Bringing up loopback interface: OK
Bringing up interface eth0:
Determining IP inform
浏览 0提问于2012-05-25得票数 1
回答已采纳
Piwigo画廊，关于apache和php，CentOS 6。
根系统是RAID 128 is。/var/www/html位于根文件系统上。
使用默认值将320 fs的hdd挂载到/var/www/html/320，它是一个ext4 fs。
在/var/www/html/galleries中放置一个符号链接，该链接由图库脚本读取，这样我就可以将图像上传到那里，然后单击sync。它给了我一个错误：
./画廊/ PWG-ERROR-NO-FS (文件/目录读取错误) PWG-ERROR-NO-FS:文件或目录无法访问(要么不存在，要么拒绝访问)
chmod 777设置在/dev/sdb1 1、/v
浏览 0提问于2014-06-09得票数 2
回答已采纳
因此，我似乎已经安装了所有设备，但是apparmor_status给出了“设备模块未加载”。此外，一些设备脚本检查是否存在/sys/模块/设备，但它不存在.你知道怎么回事吗？
哦，这是使用OpenVZ的虚拟服务器
浏览 0提问于2011-10-09得票数 3
回答已采纳
2回答
如何删除UbuntuServer10.04中的SELinux，因为配置文件不在/etc/selinux中，且文件夹/selinux为空？
浏览 0提问于2012-02-23得票数 2
回答已采纳
我试着让SElinux permissive。我将配置从disabled更改为permissive。然而，我想它不承认这一变化。
在红帽网站上写着：
如果系统最初是在没有SELinux的情况下安装的，特别是稍后添加到系统中的SELinux -策略包，则需要执行一个额外的步骤来启用SELinux。为了确保在系统启动期间初始化了SELinux，必须运行dracut实用程序，以便将SELinux意识放到initramfs文件系统中。如果不这样做，SELinux就不会在系统启动期间启动。
我怎么能这么做？
浏览 0提问于2015-01-20得票数 0
2回答
我正在尝试配置RabbitMQ - MQTT插件.但是，一旦启用了插件，我就无法重新启动服务。
我遵循了我在文档中找到的指南：
回顾一下我的行为：
我使用命令启用了插件
sudo rabbitmq-plugins enable rabbitmq_mqtt
这是我们的回应
[root@iot-rabbit01 rabbitmq]# rabbitmq-plugins enable rabbitmq_mqtt
The following plugins have been enabled:
rabbitmq_mqtt
Applying plugin configuration to rabbi
浏览 20提问于2017-01-24得票数 1
回答已采纳
1回答
我有一个运行exec("bash /path/to/list.sh $dir", $out);的php脚本
list.sh的含量为。
#!/bin/bash
sudo /usr/bin/ls -a1 $@ 2>&1
我已经授予apache以root身份运行ls的权限。以下是sudoers文件中的条目。
www-data ALL=(ALL) NOPASSWD: /usr/bin/ls *
但是，即使/home/.的权限是
drwxr-xr-x. 40 root root 4096 Jun 5 08:24 home
来自ls -l命令。
如果我尝试运行bas
浏览 0提问于2020-06-05得票数 0
我试图将requested访问控制向量映射到系统调用的相应文本表示形式，其功能如下：
int avc_has_perm(security_id_t ssid, security_id_t tsid,
security_class_t tclass, access_vector_t requested,
struct avc_entry_ref *aeref, void *auditdata)
从文件中我可以看到：
requested = requested permissions, interpreted based on @tclass
是否有一个函数将这
浏览 3提问于2017-02-22得票数 1
回答已采纳
SELinux mode 11.0现在已经启用了SElinux，但你可以通过应用商店中的一个应用程序将其更改为允许模式(CyangenMod11.0模式转换器)。这不是违背了SELinux的目的吗？一个应用程序可以做的任何事情，另一个应用程序都可以恶意地做，对吧？
浏览 5提问于2014-08-23得票数 2
1回答
我正在构建一个LSM模块，它应该可以与SELinux一起工作。它必须在SELinux之前注册，才能完成它需要完成的任务。
如果SELinux不是第一个注册的LSM模块，它是否会注册失败？
浏览 2提问于2014-05-05得票数 1
我可以从centos 6.7上的命令行连接到mysql数据库：
mysql -u root -h 127.0.0.1 --protocol=TCP -p;
此外：
mysql -u root -h localhost --protocol=TCP -p;
但是，如果通过导入程序插件从运行在端口4567上的NodeBB连接，则会出现访问拒绝错误：
From a node application for importing data to the database I see:
22/11 09:11 [28144] - error: Error: ER_ACCESS_DENIED_ERROR:
浏览 0提问于2015-11-22得票数 1
我想知道我的logcat中的avc: denied消息。
W/RenderThread: type=1400 audit(0.0:631436): avc: denied { read } for name="perf_ioctl" dev="proc" ino=4026533695 scontext=u:r:untrusted_app_25:s0:c512,c768 tcontext=u:object_r:proc:s0 tclass=file permissive=0
这是什么意思？
浏览 21提问于2018-07-08得票数 10
回答已采纳
1回答
我正在尝试访问一个我与Apache一起运行的网站。问题是，我得到一个403错误，只在权限拒绝错误页面上降落。后端等本身正在使用Django。
我从错误日志中得到了什么：
(13)拒绝允许:访问/索引/拒绝
我还编辑了默认的apache conf如下：
<VirtualHost *:80>
DocumentRoot /var/www
<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>
<Directory /var/www/&
浏览 0提问于2015-09-05得票数 1
我需要阻止sequence强制执行，从Android引导序列中的最早时间开始。
我读过"selinux=0“的内核参数可以阻止这种情况。它没有：
smarc_mx8mq:/ # cat /proc/cmdline
selinux=0 console=ttymxc2,115200 earlycon=imxuart,0x30880000,115200 init=/init video=HD
浏览 10提问于2021-02-01得票数 1
回答已采纳
1回答
当我试图安装一个yum软件包时，我得到：
Non-fatal POSTIN scriptlet failure in rpm package
但是yum安装正在成功地完成，所以很难知道它何时失败了。
当百胜遇到这种情况时，会失败吗？
浏览 3提问于2017-08-21得票数 6
回答已采纳
环境： Centos 8，数字海洋液滴
最近，我在我的操作系统中发现了两个奇怪的、看似没有关联的错误。
SELinux设置httpd_能_网络_中继到on抛出错误，“无法转换系统”_U:对象_R:系统d_睡眠_exec_t:s0到sid。这个怎么修好的？
迈克尔·汉普顿认为这可能是SELinux策略损坏的结果。我按照他的指示重新安装了selinux，但是错误仍然存在。
今晚，我收到了一个警告，即我的服务器SSL证书没有更新，即使它被设置为使用snap自动更新。
我检查了一下，certbot.renew是禁用的和不活动的。
$ snap services
Service Start
浏览 0提问于2021-02-22得票数 1
3回答
我的dmesg中充满了如下输出，从booth之后的几秒钟开始，然后无限期地继续下去：
[ 3155.216230] type=1006 audit(1393236841.859:85): pid=4206 uid=0 old auid=4294967295 new auid=0 old ses=4294967295 new ses=84 res=1
[ 3214.742935] type=1006 audit(1393236901.406:86): pid=4227 uid=0 old auid=4294967295 new auid=0 old ses=4294967295 new ses=
浏览 0提问于2014-02-24得票数 4
回答已采纳
我有KVM管理程序(软件Raid1)，我很少创建VM ..。主机中启用"SELinux“会对Raid1和来宾(VM)产生严重影响吗？还是没有关系？
是一种推荐的方法吗？
实际上，在默认情况下，我已经启用了“强制”模式，但我注意到的是，当我试图禁用特定客户的SELinux时(在其中)，我使用它并在Like中执行一些操作，创建/修改文件、文件夹、...etc：
我使用virsh shutdown ...关闭了客人
我再次引导它，但令人惊讶的是，它已经启动与SELinux启用，我没有找到任何文件和文件夹，我使用的关闭前，客人！！
浏览 0提问于2018-04-08得票数 0
我试图在我们的Ubuntu服务器中更新libc，但它失败了，现在当我重启服务器时，我得到了一个错误消息：
内核死机-不同步-试图杀死初始化！
它就挂起来了。
这个问题的解决方案是什么？服务器被10个人使用，所以我不想重新安装来擦除他们的数据。
浏览 304提问于2012-10-13得票数 35
1回答
在重新启动CentOS 6.2服务器之后，我们会因以下错误而引起内核恐慌：
Kernel panic - not syncing: Attempted to kill init!
Panic occurred, switching back to text console
在引导时将init=option selinux=0传递给内核时，服务器将毫无问题地启动。我已经尝试寻找init=option做了什么，但我没有找到解释它的任何资源。
有人能解释一下这个参数的作用吗？
而且，由于这是一个生产服务器，在使用init=option运行时有什么负面/风险吗？
我已经尝试通过initramfs重新制
浏览 0提问于2014-06-09得票数 2
3回答
我已经写了一个安卓应用程序，它运行在安卓4.4Kitkat设备上的自定义内核上，它使用安卓串行端口API ()来打开串行端口"/dev/ttyACM0“，这是与我的串行设备关联的端口。端口拥有适当的"666“权限(crw-rw-rw)，应用程序本身甚至拥有WRITE_EXTERNAL_STORAGE”权限。
然而，即使权限看起来是正确的，当我的应用程序尝试使用该库打开所述串口时，它也失败了。在我的java代码中，如果我尝试执行"device.canWrite()“，它将返回false，而"device.canRead()”将返回true。我觉得这是一个更大的权限
浏览 0提问于2015-06-10得票数 5
回答已采纳
目前，Jenkins shell脚本将不允许我运行以下任何命令，并且它会使我发疯。
用户@域‘myservicesudo’命令systemctl停止
我最初认为这是因为tomcat对上面提到的服务没有执行权限。因此，我修改了tomcat.service文件中的user属性，并将该文件放在/etc/systemd/system/目录中，以覆盖默认设置。
，而不是以“tomcat”的形式运行，我所有的are应用，包括jenkins，都是以“root”的形式运行的。
不幸的是，这并没有解决问题。当我通过PuTTy登录到linux机器时，这些命令工作得很好。
以下是jenkins >> J
浏览 5提问于2020-01-07得票数 0
这就是我要犯的错误。请建议一下。
type=1400 audit(0.0:19): avc: denied { read } for name="/" dev="tmpfs"
ino=1035 scontext=u:r:untrusted_app:s0:c512,c768
tcontext=u:object_r:device:s0 tclass=dir permissive=0
浏览 1提问于2017-08-21得票数 1
我试图在虚拟环境中禁用SELinux (因为我们使用的软件组件推荐它，而不是因为我想要)
我尝试在/etc/selinux/config中将其状态设置为“禁用”并重新启动，但与重新启动后配置文件恢复为“强制”的其他问题不同，在我的示例中，该文件已成功修改，但SELinux仍处于强制状态。我是否可以忽略另一个设置，导致SELinux无法反映配置文件状态？
更新:在虚拟实例上使用setenforce 0并重新启动禁用的SELinux。但是，在我们的构建过程中(应该禁用SELinux )，setenforce 0的添加只将SELinux切换为“允许的”。更奇怪的是，只是编辑配置文件用于工作，直到新的
浏览 0提问于2019-12-16得票数 2
在研究U&L题为：拒绝在GDB下执行ptrace的权限的问答时，提出了一个问题：“还有其他类似于SELinux &AppArmor的软件吗？”
用户@我将不存在提到了我从未听说过的两个: Smack & Yama。他通过在Linux源代码中搜索找到了它们。所以现在我们到了4点。
SELinux
AppArmor
拍打
亚玛
还有其他人吗？
浏览 0提问于2013-12-29得票数 4
回答已采纳
如何在具有根访问权限的bash脚本中以编程方式启用selinux？
我已经知道我可以安装如下所需的软件包：
if sestatus | grep -q disabled; then
yum -y install selinux-policy selinux-policy-targeted policycoreutils-python
fi
但是，我如何编写以下步骤：
在/boot/grub/menu.lst中，将"selinux=1 security=selinux"附加到内核行
在根目录中创建一个空的.autorelabel文件
有没有某个人在GitH
浏览 2提问于2018-08-01得票数 0
回答已采纳
1回答
我对CentOS很陌生，我试图启用SELinux，它在重新启动后无法工作，就像在https://www.digitalocean.com/community/tutorials/an-introduction-to-selinux-on-centos-7-part-1-basic-concepts上描述的那样。
每次重新启动后，我得到的唯一错误消息是：
master:~# cat /var/log/messages | grep "SELinux"
Jul 14 22:11:48 master kernel: SELinux: Disabled at boot.
据谷歌所知，
浏览 0提问于2015-07-14得票数 2
回答已采纳
请参阅：https://wiki.archlinux.org/title/SELinux#SELinux_觉知_系统_公用设施
为什么它们是用SELinux编译的？如果不是，会发生什么？
浏览 0提问于2022-08-12得票数 0
我对Django 1.6.11、Apache2.4和mod_wsgi有问题，其中日志处理程序没有写入日志文件的权限。我意识到还有很多类似的问题，大多数问题都是通过正确设置文件权限来解决的。我相信在这种情况下权限设置是正确的，但是很高兴被证明是错误的.
从Apache日志+ ps中，可以看到Apache用户是apache
[Fri Oct 16 12:47:25.360845 2015] [:error] [pid 33075] [client XXX.XXX.XXX.XXX:64316] ValueError: Unable to configure handler 'custom&#
浏览 4提问于2015-10-16得票数 1
回答已采纳
我用的是CentOS 7！
我想知道是否可以共享根/ Linux目录。
在根模式下：
# kwrite /etc/samba/smb.conf
在这里，行内容
[global]
workgroup = MyGroup
server string = Description
netbios name = MyServer
...
[lnxroot]
path = /
valid users = root
browsable =yes
writable = yes
guest ok = yes
read only = No
[homes]
...
现
浏览 0提问于2016-10-10得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
