SELinux阻止我这样做，直到我将该目录上的SELinux类型更改为public_content_rw_t。如果这只是一个用户将共享文件的目录，那么这是一个可以接受的SELinux类型，还是应该使用另一个SELinux类型？为了这些目的，编写自定义策略似乎有些过分。
谢谢
浏览 0提问于2011-10-04得票数 3
我的包需要设置一些SELinux规则，以允许我的程序访问某些内容。虽然我知道在设置规则时需要使用哪些类型，但我不确定是哪个包安装了这些类型。我希望确保我的包依赖于我引用的SELinux类型。有没有办法可以找出哪个包负责安装给定的SELinux类型？
在这种特定的情况下，我正在寻找unconfined_service_t，但一般的解决方案会很好，因为我相信我会再次遇到这个问题。
浏览 0提问于2015-10-07得票数 0
我目前正在上试用PodmanCONFIG_SECURITY_SELINUX=yCONFIG_SECURITY_SELINUX_BOOTPARAM_VALUE=1CONFIG_SECURITY_SELINU
浏览 17提问于2019-11-18得票数 2
我将syslog-ng安装在具有SELinux强制执行功能的CentOS 5.7系统上。我可以通过以下方式查看SELinux类型-rwxr-xr-x root root system_u:object_rsyslogd_exec_t /sbin/syslogd
-rwxr-xr-x root root system_u:object_r:syslogd_exec_t /sbin/syslog-n
浏览 5提问于2012-07-06得票数 0
回答已采纳
我是SELinux新手，我正在尝试添加一个新的安全上下文(标签)来测试拒绝。为此，我尝试将文件更改为新的上下文：但它与“无效论点”失败。如何添加新类型的"new_t"？
浏览 0提问于2013-08-22得票数 5
回答已采纳
我是SElinux的新手，希望您能帮助我回答这个问题：
如何检查程序的上下文类型是否符合文件的SElinux上下文类型，从而防止拒绝。
浏览 0提问于2019-07-29得票数 1
回答已采纳
我在virtualbox中设置了一个centos7，其中运行apache、mariadb、phpmyadmin等，主机是macosForbidden: You don't have permission to access /tutorial/ on this server.[Wed Oct 19 22:48:23.108758 2016] [autoindex:error] [pid 1469] (13)Permission denied: [client 192.16
浏览 6提问于2016-10-19得票数 0
回答已采纳
我一直试图找到Fedora selinux策略的原始源文件。
策略文件作为二进制文件分发到/etc/selinux/针对性/策略中。有什么方法可以获得原始的纯文本版本吗？此外，是否有.te类型强制执行文件的源代码，它将对检查selinux中使用的策略有很大帮助。
浏览 0提问于2022-06-02得票数 0
回答已采纳
我正在尝试在centos上运行tomcat7的多实例配置。我已经安装了tomcat和开始时，它可以正常工作根据自述文件，我创建了catalina基本目录结构的一个副本，该目录结构最初位于/var/lib/tomcat/name中，但后来移动了drwxr-xr-x. 3 tomcat tomcat 23 Jul 17 15:50 ..
drwxr-xr-x. 4 tomcat tomcat
浏览 2提问于2018-07-19得票数 0
1回答
我在(RHEL)上的PHP和SELinux有这个问题。当我使用_FILES数组从POST获取文件(jpg)时，当SELinux将文件移动到标准var/www/html/目录中的upload目录时，move_uploaded_file将该文件类型改为user_tmp_t因为move_uploaded_file从不更改文件上的SELinux类型，所以禁止使用jpg文件。如何解决这个问题？我想使用SELinux，但这是非常令人沮丧的，因为我不知道如何真正改变<em
浏览 2提问于2017-07-05得票数 0
1回答
多个数据库的selinux上下文
、、、、
我有一个目录/media/数据库，我想在这个目录下保存三个不同的数据库: mariadb、postgresql和neo4j。因此，我的问题是:我如何才能正确地设置这些上下文？是否有足够中立的上下文来支持？我做了一个：名单相当大。谢谢你的洞察力。
浏览 0提问于2018-08-29得票数 0
在Ubuntu14.04上，我使用SELinux运行Docker，如我所知，Docker将读取$Selinux-Root-Dir/default/contexts/lxc_contexts。system_u:system_r:svirt_qemu_net_t:s0"然后我使用Selinux的许可模式( docker -dD --selinux
浏览 2提问于2015-05-28得票数 3
/opt/foo当我将SeLinux设置为允许模式时，它工作得很好。什么是正确的方法来设置我的/opt/foo目录，以便它在执行时可以与Apache和SeLinux一起工作？
浏览 0提问于2013-04-04得票数 0
回答已采纳
我正在使用Icinga来监控一些服务器和服务。它们中的大多数运行得很好。但现在我喜欢通过NRPE在一台服务器上监控JBoss-AS。因此，我使用的是来自MonitoringExchange的check_jboss-Plugin。尽管每次我尝试通过NRPE从Icinga-Server运行一个测试命令时，我都会得到一个NRPE: unable to read output错误。当我尝试直接在被监视的服务器上执行该命令时，它运行得很好。奇怪的是，在被监视的服务器上执行需要大约5秒才能返回一个可接受的结果，而NRPE-Exceution却立即返回错误。尝试设置NRPE-timeout没有解决问题。我还
浏览 0提问于2012-09-26得票数 1
回答已采纳
我读过关于SELinux的教程，并想试一试。以下是我遵循的步骤，用setenforce 1打开SELINUX更改了php脚本文件的类型。
浏览 0提问于2015-03-30得票数 1
我要指出的是，SELinux安装在服务器上，但被禁用。我通过编辑/etc/selinux/config文件验证了这一点。# This file controls the state of SELinux on the system.# enforcing - SELinux security policy is enforced.
# permissive
浏览 2提问于2013-06-20得票数 0
因此，今天我决定将我的ts3服务器从旧的窗口框移到一个新的centos8服务器。一切正常，但现在我正在尝试创建一个systemd服务文件，这样服务器就可以在启动时自动启动。当我尝试以服务用户的身份启动事物时，我可以很好地运行所有东西，但我不能以root (使用systemctl)启动它。更多一些信息：[root@lnxsrv01 opt]# id teamspeak我的文件夹结构(注意权限和exec标志)
[root@lnxsrv01 te
浏览 0提问于2019-11-02得票数 8
1回答
smarty模板编译目录不可写
、、、、
我使用的是最新版本的smarty (3.0rc3)。我让我的templates_c目录在命令行中是可写的(chmod -R 777 templates_c)，但是当我调用$smart->templates_c->testInstall()时，smarty仍然会输出这个命令；FAILED: ./php/classes/smarty/templates_c/ is not writable.当我使用
浏览 1提问于2010-09-01得票数 1
我的任务是如何看到selinux策略在系统(Centos)上运行，因为我是个新手，对系统一无所知。
浏览 0提问于2016-03-01得票数 -1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
