selinux

0열

1답변

CentOS에서 selinux 정책을 읽으려고합니다. 그러나 나는 단지 내가 /etc/selinux/targeted/modules/active/modules 에서 xxx.texxx.fc xxx.pp을 찾을은`t 진 file.In 추가되는 파일 policy.30를 얻을 수 있습니다 내가 selinux 도구를 찾으십시오 - apol 오픈 policy.30에 의

0열

1답변

CentOS 7.4 audit2allow 반환 복수 형식 표현이 위험 할 수 있음

동일한 문제로 돌아 가기. semanage 규칙을 추가 할 때 파이썬에 약간의 오류가 발생하고있다 : 일부 판독 후 # semanage port -a -t http_port_t -p tcp 29200 Traceback (most recent call last): File "/sbin/semanage", line 32, in <module>

1열

1답변

권한을 부여한 후 selinux, Avc 문제가 발생했습니다.

권한을 부여한 후 AVC 거부 문제가 발생합니다. avc : pid = 189에 대해 {전환}을 거부했습니다. comm = "init"path = "/ 시스템/bin/androlircd"dev = "mmcblk0p9"ino = 145 scontext = u : r : init : s0 tcontext = u : object_r : lircd_exec : S

0열

1답변

CentOS7 : 파일 복사 및 SELinux 컨텍스트 유지

내 CentOS 시스템을 구성하기 위해 타임 스탬프와 내용 이외의 거의 모든 속성을 보존하는 임의의 파일을 덮어 쓰고 싶습니다. 예를 들어, 내가 /etc/phpMyAdmin/config.inc.php 주를 사용합니다 : 파일을 복사하는 것은 내가 http://localhost/phpmyadmin 시도 다른 파일 시스템 [[email protected] p

0열

1답변

Puppet 실행을 준비 할 수 없습니다 : 권한이 거부되었습니다. /var/lib/puppet/ssl/ca/ca_key.pem

SELinux가 활성화 된 CentOS 6 서버에 꼭두각시 마스터를 구성하려고합니다. puppetmaster를 실행하려고하면 다음과 같이 표시됩니다. 모든 권한을 부여했지만 여전히 쓸 수는 없습니다. [[email protected] ssl]# puppet master --verbose --no-daemonize Info: Creating a new SS

0열

1답변

내 semodule은

I가 설치되어 setools 및 SELinux의 정책-(STABLE)을 작동하지 않습니다,하지만 난 모듈을로드 할 때, 내가 얻을 : enter image description here 당신이 해결 방법을 말해 줄 수 있습니까?

1열

1답변

꼭두각시와 selinux haproxy 연결을 해결하는 방법?

나는 꼭두각시에 haproxy 문제가 있습니다. haproxy_connet_any을 true로 설정하여 해결할 수 있지만 개의 포트를 열지 않으려면 특정 포트에 대해 포트를 열고 엽니 다. 어떤 아이디어? 나는 특정 포트를 열 수있는 방법입니다 SELinux가 유형 http_port_t에,하지만 난 그것을 만들 수 없습니다 (-p TCP는 -t http_p

0열

1답변

SELinux를 CentOS는-7, 나는 테이블을 만들려고 할 때 테이블 PosgreSQL

를 만드는 문제가을/mnt/SDB/페이지, SELinux를 활성화하여, 다음과 같은 오류가 발생에서 : 이 포스트 그레스는 #은 CREATE = TABLESPACE ts_table OWNER 포스트 그레스 위치 '/ mnt/sdc/pg'; 오류 : 디렉토리 에 설정할 수 없습니다 권한 "을/mnt/SDB/페이지"권한이 테이블 스페이스 ... 문제없이 만들어

0열

1답변

nginx가 CentOS 대상 SELinux 정책을 사용하여 Unix 도메인 소켓에 연결하도록 허용

CentOS 대상 SELinux 정책을 사용하여 Unix 도메인 소켓에 연결할 수 있도록 허용해야합니다. module httpd_unix 0.0.0; require { attribute file_type; class unix_stream_socket connectto; class sock_file write;

0열

2답변

audit2allow는 빈 출력을 제공

내 소켓 서버 (dmesg 명령에서) 연결할 때 (내 오디오 HAL에서) SELinux가이 로그를 던졌습니다 미디어 서버 내에서 실행에 연결하는 응용 프로그램이 있습니다 [ 251.022149] type=1400 audit(1491810054.932:24): avc: denied { connectto } for pid=9065 comm="com.gps.ap