我正试图在我的家庭pc上配置SELinux。在安装过程中，没有创建/etc/selinux/policy文件，因此我无法使用checkpolicy配置自定义策略。所以我从一个例子中抄袭了它。下面是：SELINUXTYPE=targetedREQUIREUSERS=0配置本身看起来非常简单，但是当我尝试我犯了个错误
policy.conf:1:ERROR '
浏览 0提问于2019-04-20得票数 0
1回答
我禁用了SELinux (允许模式)，服务顺利启动。但是我做了一些关于禁用SELinux的研究，发现禁用SELinux不是一个好主意。那么，有没有办法添加自定义MySQL策略呢？或者我应该让SELinux处于允许模式？
浏览 4提问于2013-09-04得票数 0
我安装了Varnish缓存我的CentOS服务器。我尝试了正确的配置，但当我阅读许多文档时，告诉我将apache端口Listen 80更改为Listen 8080。但是我在我的服务器/etc/httpd/conf/httpd.conf上找不到任何Listen 80行，但是我找到了0.0.0.0:80行。这是一回事吗？如果这是相同的想法，当我改变我的网站不工作。谢谢
浏览 1提问于2013-05-10得票数 2
SELinux阻止我这样做，直到我将该目录上的SELinux类型更改为public_content_rw_t。如果这只是一个用户将共享文件的目录，那么这是一个可以接受的SELinux类型，还是应该使用另一个SELinux类型？为了这些目的，编写自定义策略似乎有些过分。
谢谢
浏览 0提问于2011-10-04得票数 3
我刚开始接触SELinux，它让我头疼。我有一个python服务，它在我的主目录(my_script.py)上运行一个python脚本。我一直在运行该服务，查看它的哪些方面SELinux正在阻塞，并添加了一个新的SElinux模块# ausearch我还担心，我的脚本可能会做一些SELinux不喜欢的事情，但是在测试期间没有出现。有没有办法告诉SELinux，请让my_script.py做它想做的事(读、写、重命名等
浏览 0提问于2022-05-24得票数 3
我知道SElinux布尔值可以通过setsebool设置如下：但是我想使用自定义的virt_qemu_ga_read_nonsecurity_files策略来设置这个布尔SELinux。
浏览 0提问于2022-01-26得票数 0
回答已采纳
1回答
我经常遇到SELinux方面的问题，大多数问题我最终都解决了。在某些情况下，执行自定义策略是非常优雅和更恰当的。我想获得一套技能，能够完全完成我想要的SELinux。我正在寻找关于从哪里开始或如何进入SELinux的建议。似乎只有丹·沃尔什( Dan )和斯蒂芬·斯莫利( Stephen )在互联网上似乎什么都懂(我总是在一半上看到他们的名字，以完全解决SELinux问题)。我不是简单地寻找一个链接和“去这里阅读”，我正在寻找明确的介绍性材料与上下文刚刚开始与SELinux -而不是一个
浏览 0提问于2010-07-07得票数 6
回答已采纳
SElinux正在阻止我的自定义服务在引导时被systemd获取。
MESSAGE=SELinux正在阻止系统对文件custom.service的读取访问。所以我禁用了selinux，重新启动，但这似乎没有任何帮助。然后，我更改了服务文件的selinux用户、角色和类型，并再次尝试重新启动。TLDR SElinux正在阻止systemd读取启用的自定义systemd单元，即使selinux被禁用。
浏览 0提问于2022-10-07得票数 1
我正在尝试安装和运行syslog-ng，但由于以下错误而受阻。我是用sudo运行的，文件和目录现在都有777个权限。我使用了strace，这无疑是一个开放的调用，在EACCESS中失败了。据我们所知，它不会改变为另一个用户。[edward.sargisson@apps-mgmt-fe1 syslog-ng]$ su
浏览 0提问于2011-09-01得票数 6
回答已采纳
: /usr/lib64/nagios/plugins/poweroff_host.sh: line 2: /usr/bin/ssh: Permission denied仍然存在:/
我将尝试完全禁用Selinux
浏览 0提问于2020-10-01得票数 2
回答已采纳
NGiNX和MySQL策略很容易用SELinux设置，但是，在我的一生中，无法让SELinux使用我的自定义Go应用程序。我得到了一个权限被拒绝的错误，但是当我禁用SELinux时，一切都运行得很好，所以我肯定知道它是SELinux。关于应用程序通过3306端口与MySQL谈判
我曾尝试遵循这指南，介绍如何配置自定义应用程序，但由于某种原因，我的应用程序在使用sepolicy脚本后始终保持为unconfined_t
浏览 0提问于2022-05-24得票数 1
回答已采纳
是否有一种方法可以查看应用于SELinux的所有自定义策略，最好将它们都卷到一个策略“包”中？我刚刚花了大约一周的时间来处理一系列SELinux错误，这时某个进程(从日志旋转脚本中更新awstats，FWIW)试图运行。在允许模式下使用SELinux时，我会等待日志旋转运行，查看审计日志中的SELinux块，运行audit2allow以创建允许策略，然后在第二天使用一个完整的相关错误列表重复该过程。因此，我想要做的是把所有当前活动的自定义策略从SELinux中拉回来，这
浏览 0提问于2015-12-31得票数 8
我无法在新安装的SELinux 8.7映像上启用AlmaLinux。# This file controls the state of SELinux on the system.# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings insteadSELINUXTYPE=
浏览 0提问于2022-12-24得票数 0
回答已采纳
我在virtualbox中设置了一个centos7，其中运行apache、mariadb、phpmyadmin等，主机是macosForbidden: You don't have permission to access /tutorial/ on this server.[Wed Oct 19 22:48:23.108758 2016] [autoindex:error] [pid 1469] (13)Permission denied: [client 192.16
浏览 6提问于2016-10-19得票数 0
回答已采纳
在阅读了大量文章之后，我听说SELinux是加强安全性的一个很好的方法。/selinux-utils_2.8-1build1_amd64.deb ...Unpacking selinux (1:0.11) .../selinux-policy-dummy_0.1_all.deb ...
Unpacking s
浏览 0提问于2019-03-09得票数 0
博士，我如何在Centos 7上坚持我的iptable？现在，除非手动调用service iptables save命令，否则我无法保存任何iptable更改。我的/etc/sysconfig/iptables-config看起来是这样的：IPTABLES_MODULES_UNLOA
浏览 0提问于2017-10-04得票数 0
回答已采纳
1回答
问题是，在许可模式下，它可以在selinux下正常工作，但当它完全启用时就不能正常工作。所以我假设这是一个selinux的问题。在我的世界里，它似乎会询问系统是否允许它运行，当selinux说“如果你尝试这样做，我会阻止你”。因此，系统不会运行exec。如果是这样，我假设我会得到一个“拒绝”，我可以根据这个“拒绝”来创建一个新的selinux规则。使用permissive中的selinux，我也不会被否认，但它是有效的..因此，似乎我必须以一种艰难的方式来处理这个问题，并为selinux
浏览 3提问于2012-09-12得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
