在私有目录中编译selinux

文章/答案/技术大牛

发布

1回答

selinux、seafile-server、libselinux

我正在尝试在一个私有目录中编译selinux，如下所示：https://github.com/SELinuxProject/selinux 为了进行编译，我还编译了xmlto，并将它的bin-dir添加到$PATH中。编译失败，并显示以下代码行。xmlto man secilc.8.xml xmlto: /opt/seafile/

浏览 81提问于2020-01-22得票数 0

1回答

如何在SEAndroid中禁用dont审核拒绝

kernel、security、android、selinux

我的应用程序是在允许模式下工作，而不是在SEAndroid的强制模式下工作。在这里，我清除了(允许)所有的拒绝，所以在我的logcat logs.So中没有任何拒绝日志，这可能是因为不要审核规则来隐藏拒绝。为此，如何在SEAndroid中禁用进行审计拒绝.请建议我在SEAndroid中禁用dontaudit审核的命令。谢谢,

浏览 0提问于2019-06-10得票数 0

0回答

android平台如何让我的应用程序能够访问别的应用程序的数据目录？

android

在android平台上我有一个system权限的application, 我想让它能够访问其他拥有system权限application的的私有数据，这些私有数据都是在/data/data/packageName 目录下，但是由于系统默认情况下selinux是处于打开状态，所以这个application无法访问，请教我如何让这个applicaplication能够访问所有其他system权限的application的/data/d

浏览 184提问于2018-09-04

1回答

为什么即使在内核中启用了SELinux，CONFIG_SECURITY_SELINUX仍然是禁用的？

linux-kernel、yocto、selinux

我正在使用Yocto (1.8.1Fido)中的PREEMPT修补程序编译Linux内核v3.12.61，并启用了以下内核配置。创建了/sys/fs/selinux目录，但它是空的。CONFIG_SECURITY_SELINUX=yCONFIG_SECURITY_SELINUX_BOOTPARAM_VALUE=1 #CONFIG_SECURITY_SELI

浏览 6提问于2019-05-03得票数 0

回答已采纳

2回答

在EC2 -apache和WSGI错误中找不到403

django、apache、amazon-ec2、wsgi、http-status-code-403

我在apache中编辑了httpd.conf，添加了：Order deny,allow</Directory

浏览 6提问于2013-10-23得票数 0

回答已采纳

2回答

Drupal忽略服务器权限并显示权限错误

php、linux、apache、drupal、centos

我安装了一个Drupal站点，在进行了几次自定义更改之后，我刷新了所有缓存，但是这个操作会导致网站/默认/文件文件夹没有权限，并且drupal无法更改该文件夹下的任何内容，我已经检查了我的CentOS权限

浏览 3提问于2014-12-08得票数 0

回答已采纳

1回答

Puppet插件应该如何配置？

puppet

如果我通过添加modulepath / manifestdir设置将我的Puppet模块配置外部化为Puppet之外的目录： pluginsync=true 代理记录以下错误：所以看起来他们似乎再也找不到我在$modulepath//lib/facter

浏览 0提问于2012-03-09得票数 0

回答已采纳

3回答

在mod_wsgi上部署django应用程序的问题

apache-2.2、python、deployment、django、mod-wsgi

我似乎在使用mod_wsgi部署django时遇到了问题。在过去，我使用过mod_python，但我想进行更改。我一直在使用格雷厄姆·邓普顿( Graham )在这里指出的http://code.google.com/p/modwsgi/wiki/IntegrationWithDjango1，但它似乎仍然不起作用httpd file:Order all

浏览 0提问于2011-03-03得票数 1

回答已采纳

1回答

我希望允许用户使用SELinux执行只* ping实用程序*

selinux、ping

我已经使用了rbash (受限bash)，但现在我想使用SELinux。因此，我创建了新用户并将他添加到guest_u中：我也禁止他执行任何事情： setsebool allow_guest_exec_content

浏览 0提问于2018-08-30得票数 1

1回答

centos8 nginx套接字权限被拒绝

nginx、uwsgi、centos8

我已经将uwsgi和nginx配置为通过位于user dir中的套接字(Chmod 777)工作，但nginx无法访问该套接字(13：error.log中拒绝的权限)。*, request: "GET / HTTP/1.1", upstream: "uwsgi://unix:/home/***/.deploy/my.sock:", host: "***" P.S. selinux

浏览 0提问于2021-09-21得票数 -1

回答已采纳

1回答

目录的正确SELinux类型是什么？

linux、selinux

如果我在/之外创建了一个新的文件系统/目录，并且将Linux权限设置为770，那么我希望这个组能够读取和写入该目录中的文件。SELinux阻止我这样做，直到我将该目录上的SELinux类型更改为public_content_rw_t。如果这只是一个用户将共享文件的目录，那么这是一个可以接受的SELinux类型，还是应该使用另一个SELinux类型？为了这些目的，编写自定义策略似乎有些过分。谢谢

浏览 0提问于2011-10-04得票数 3

2回答

Docker: open /certs/domain.crt:权限被拒绝

permissions、docker

我正在尝试设置一个私有的docker注册表。我正在使用我自己生成的证书。日志显示了这个错误：我的证书在：

浏览 0提问于2015-12-08得票数 5

1回答

systemd -私有临时目录和权限

systemd

在设置私有临时目录时，我面临一些恼人的问题。每当服务(本例中为php)停止时，临时目录就会被删除。不是我想要的那样，因为PHP希望至少找到目录/tmp/sessions和/tmp/uploads。目前，我有一个脚本“引导”这些目录的创建和权限，因此如果我重新启动php-fpm，我可以在jiff中重新创建它们。然而，这个“目录创建”脚本毕竟不能解决我的问题。PHP在</

浏览 0提问于2016-01-14得票数 4

回答已采纳

1回答

符号链接不允许SELinux* type_transition*

linux、symlink、selinux

我的意思是，我试图实现这样的方案:用户可以访问位于/usr/bin/中的符号链接，这将导致将二进制文件放置在用户目录的关闭目录中。原始二进制(可执行文件)文件及其符号链接具有相同的SELinux上下文，用户对其具有执行、读取和其他一些权限(参见下文)，尽管用户没有访问原始二进制文件所在目录的权限，因此用户无法打开或搜索该目录。:object_r:selinux_file_hw_test_exec_t) 当我试图运行我的应用

浏览 0提问于2018-12-24得票数 3

2回答

SELinux干扰Apache / PHP

apache-2.2、centos、php、selinux

在安装CentOS 7时，默认情况下启用了SELinux。这使Apache无法正确读取标准/var/www/html文档根目录中的PHP文件(当显示包含PHP脚本的网页时，浏览器为空白)。当我禁用SELinux时，页面显示正常。有什么方法可以将SELinux设置为允许Apache从文档根目录访问文件？我不想完全禁用SELinux，因为CentOS显然认为它是一个理想的安全附加。

浏览 0提问于2014-11-06得票数 2

回答已采纳

3回答

如何在android中永久注入SELinux策略？

android、linux、filesystems、selinux、root-access

我面临一个问题，在重新启动时，这些策略不再存在。 /sys/fs/selinux/po

浏览 23提问于2019-08-13得票数 0

1回答

在运行脚本中拒绝权限

linux、bash、shell、centos

我正在运行一个脚本，但是有一个不寻常的警告:这就是我的控制台中发生的事情。root-rwxr-xr-x. 1 root root 1894 Feb 2 01:58 test.sh*-bash: ./test.sh: Permission denied#!/bin/bash echo "startt------------------------------------" $ip ping $ip -c

浏览 0提问于2014-02-02得票数 1

回答已采纳

2回答

允许Samba和Podman在相同的dir上使用rw

fedora、selinux

我是SElinux的新手，所以我对如何使用它不太了解。我希望使用samba共享(已经配置和工作)运行我的Fedora，并配置一个podman容器，挂载相同的目录。但是，当SElinux打开时，容器无法访问挂载的目录。关闭SElinux (setenforce 0)“解决”了这个问题。因此，目前我尝试在该目录上使用public_content_rw_t，但仍然无法工作。SElinux正在阻止它(日志：setroubleshoot[1232603]: <e

浏览 0提问于2020-08-22得票数 1

1回答

文件/目录权限centos 6.2

centos

在Centos6.2上，我正在尝试运行mod_wsgi (使用Django)。我从一个目录为两个站点提供服务，在Centos 5.2上一切正常。在日志中，我得到了第二个域的“拒绝访问错误”。为了找出问题所在，我在用户A的home目录中创建了一个具有权限777的测试目录，并尝试以用户B的身份访问该目录。在Centos 5.2上，我可以访问该测试目录，而在Centos 6.2中则不能。

浏览 4提问于2012-07-06得票数 0

回答已采纳

1回答

对位于Puppet服务器而不是客户端上的文件运行BASH命令

bash、puppet、selinux

我正在尝试找到一种方法来对位于puppet服务器上而不是客户机上的SELinux .te文件运行命令(我使用puppetforge中的puppet-selinux模块将.te文件编译成.pp模块文件，因此在客户端服务器上不需要它我的基本想法是： command => "grep module<e

浏览 1提问于2016-12-13得票数 1

点击加载更多