1回答
我在这里存储了另一台机器的日志文件。我使用以下命令创建策略： grep -inr "denied" audit.log* | audit2allow -M Policy_File_Name 使用此命令，我能够为许多日志文件创建策略。但在某些情况下，我遇到了这个错误： Traceback (most recent call last):
File "/usr/bin/audit2allow", line 365, i
浏览 249提问于2019-07-03得票数 1
回答已采纳
1回答
我有几个网站，我想托管在我的CentOS 7 VPS与Nginx。我已经捕捉到了屏风中正在发生的事情。
我遗漏了什么？正如您从屏幕上看到的，nginx:nginx是站点目录中所有文件的集合用户和组。我假设我不需要www-data用户和组，因为Nginx有自己的用户和组(nginx:nginx)？
浏览 0提问于2018-04-27得票数 1
回答已采纳
我有一个特定的容器，需要在其中挂载/proc文件系统，这通常是由SELinux出于可以理解的原因而设置的。我想要创建一个普通SELinux策略的修改，它允许对特定的标签进行修改，然后让Docker使用我用这个策略创建的新上下文来运行一个特定的容器，而不是普通的system_u:system_r:container_t这
浏览 2提问于2018-02-22得票数 0
我的文件都是apache:apache拥有的。所有目录都有770个权限，文件有660个权限。我最初的虚拟主机似乎很好，但是第二个是在所有路径上都有403个错误。
浏览 0提问于2013-10-08得票数 1
回答已采纳
1回答
什么是EXT4安全标签？
、、、
在Gnome的Gentoo安装过程中，有人告诉我打开EXT4安全标签，在内核文档中有如下描述：这些文档没有多大帮助，因为我现在了解到它启用了属性处理程序，而属性处理程序又将为ext4文件系统启用安全标签。我可以从特征的名字推断出这一点。这些标签是什么?如何提高安全性？
浏览 0提问于2012-10-27得票数 6
在更改SELinux策略时，我一直读到您需要重新启动系统。有什么变化需要这样做？是否有某些不需要重新启动的策略更改？
浏览 0提问于2012-05-22得票数 4
回答已采纳
我对我正在做的一个程序做了一些修改，并将Java 6更新为Java 7。在Java更新之前，它运行良好。现在，这个过程不是从错误开始的：我已经在线检查过了，解决方案/解决办法是运行以下命令：而且会成功的。阅读setenforce命令的
浏览 3提问于2013-02-06得票数 3
回答已采纳
我将相同的nginx fastcgi缓存配置应用到我目前正在工作的一个网站上，它失败了，但它在我以前的网站上运行良好。当前站点的nginx版本为1.12.2，其他版本为1.10.2fastcgi_cache_path /etc/nginx/cache
浏览 1提问于2018-11-09得票数 0
在Ubuntu14.04上，我使用SELinux运行Docker，如我所知，Docker将读取$Selinux-Root-Dir/default/contexts/lxc_contexts。但是我找不到这个文件，所以我创建了这个文件并放置了一些contents.following：content的许可模式( docker -dD --selinux-enab
浏览 2提问于2015-05-28得票数 3
3回答
我正在尝试使用SELinux在Ubuntu11.04上下载apt-get。当我试着：我得到了以下错误：
selinux : PreDepends: grub，但它不能安装
$ setenforce 1
setenforce:禁用
浏览 6提问于2012-09-27得票数 1
2回答
我目前在CentOS Selinux森林“迷失”。为什么这与Selinux有关？
禁用Selinux与setenforce 0修复它。/var/log/audit.log和audit2why显示一个denied和</em
浏览 0提问于2019-06-05得票数 3
回答已采纳
1回答
全,我对SELinux不太熟悉，所以我甚至不知道该从哪里开始寻找。从根本上说，服务以配置用户的身份调用脚本(/usr/lib/systemd/systemd)，该用户依次在$HOME/.config/
浏览 0提问于2017-10-22得票数 2
回答已采纳
1回答
我希望SELinux允许LogRotate守护进程在/var/log/LogRotate/audit.log下旋转和压缩审计日志，但由于出现以下错误消息，它将被阻塞：drwxr-x---. root root system_u:object_r:auditd_log_t:s0 audit
是否有一个上下文我可
浏览 0提问于2011-10-27得票数 4
回答已采纳
我们最近经历了电源故障和同步备份发电机故障，严重到需要安全关闭所有服务器，因为它们的UPS正在耗尽。遵循网上咨询：sudo重新安装selinux-策略目标启动失败，原因是:加载SELinux策略失败，冻结查找更多建议：sudo重新安装selinux-策略目标sudo /.autorelabel并在/etc/selinux/
浏览 0提问于2017-12-13得票数 4
回答已采纳
2回答
我想在我的SL6.4 (RHEL6.4重建) web服务器上划分不同的PHP应用程序，以便它们不能访问彼此的数据。SELinux似乎能够做到这一点，但我不确定细节。我的问题有两部分：
SElinux如何使用mod_php管理在mod_php进程中运行的PHP脚本？看起来，我应该能够通过关闭httpd_unified并提供与httpd_user_foo和httpd_sys_foo并行的单独的httpd_ttrss_*<
浏览 0提问于2013-04-17得票数 9
1回答
我已经创建了一个脚本，我希望它对SIGSTOP几乎是“免疫的”。
我知道SIGKILL和SIGSTOP都不能被困住或忽略。我知道Linux的init系统无法接收“致命”信号，因为它的信号结构标志上有SIGNAL_UNKILLABLE标志(尽管这句话的后半部分在我的头上)。我愿意编辑我的内核来授予这个脚本豁免权，唯一的问题是我不知道怎么做。那么，我的问题是，是否有一种方法对某个脚本/进程取消
浏览 2提问于2020-01-22得票数 2
回答已采纳
1回答
我试图在我的服务器上安装iRedMail。重新启动后，我不能再启动任何服务了。更新、重新安装和启动polkit给了我以下内容：Error getting authority: Error initializing
浏览 0提问于2016-07-17得票数 2
之前，我将所有的mongodb数据文件存储在/var/lib/mongodb directory..and中，/etc/mongodb.conf中的dbpath条目是/var/lib/mongodb。因此，我创建了目录/vol/db，并使用sudo chown -R id -u /vol/db更改了权限，并将/etc/mongodb.conf中的db路径条目更改为/vol/db
现在
浏览 2提问于2011-05-12得票数 36
我已经创建了一个文件夹/home/UploadContent，其中owner:group为apache:apache，与php进程相同的组和用户。然后我使用chmod将权限设置为775，这应该允许php将上传的文件写入此目录。我试过了，它给了我同样的权限不足错误。
确切的错误是“打开流失败:权限被拒绝”。我写了一个小的php程序来测试：$Owner = fileowner("/home/
浏览 15提问于2016-09-25得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
