selinux पर टैग किए गए जवाब

NSA सुरक्षा-संवर्धित लिनक्स (SELinux) लिनक्स ऑपरेटिंग सिस्टम में एक लचीली अनिवार्य एक्सेस कंट्रोल आर्किटेक्चर का कार्यान्वयन है।

3
सेलाइनक्स: httpd को एक विशिष्ट पोर्ट से कनेक्ट करने की अनुमति देता है
मेरा सिस्टम Apache2.2.15 के साथ CentOS 6.4 चल रहा है। सेलाइनक्स लागू हो रहा है और मैं अपने अजगर / wsgi ऐप के माध्यम से रेडिस के एक स्थानीय उदाहरण से जुड़ने की कोशिश कर रहा हूं। मुझे त्रुटि 13 मिली, अनुमति से इनकार कर दिया। मैं इसे कमांड के …

7
SELinux को अक्षम / सक्षम करने के कारण
StackOverflow पर इस सवाल की लाइन में और पूरी तरह से अलग भीड़ हमारे यहाँ है, मुझे आश्चर्य है: SELinux को निष्क्रिय करने के आपके क्या कारण हैं (अभी भी अधिकांश लोग ऐसा कर रहे हैं)? क्या आप इसे सक्षम रखना चाहेंगे? SELinux को छोड़ कर आपने किन विसंगतियों का …


2
एक ही फ़ोल्डर में अपाचे और सांबा की अनुमति देने के लिए मुझे SELinux कैसे मिलता है?
कॉन्फ़िगरेशन में मेरे पास सेटअप है मैं सांबा और अपाचे को एक्सेस करने की अनुमति देना चाहता हूं / var / www मैं सांबा एक्सेस की अनुमति देने के लिए एक संदर्भ सेट करने में सक्षम हूं, लेकिन तब httpd तक पहुंच नहीं है। सेटेनफोर्स का 0 पर उपयोग करने …

6
मैं SELinux के माध्यम से MySQL कनेक्शन की अनुमति कैसे दूं?
यह सवाल स्टैक ओवरफ्लो से माइग्रेट किया गया था क्योंकि इसका जवाब सर्वर फॉल्ट पर दिया जा सकता है। 8 साल पहले पलायन कर गए । मैं कथित तौर पर बढ़ी हुई सुरक्षा के लिए एक बार सर्वर पर चल रहे SELinux को छोड़ना चाहूंगा। मैं आमतौर पर कुछ भी …
21 mysql  selinux 

8
दूरस्थ कंप्यूटर में SSH के लिए कोशिश कर रहा है, लेकिन अभी भी पासवर्ड के लिए पूछ रहा है
दूरस्थ कंप्यूटर में SSH के लिए कोशिश कर रहा है, लेकिन अभी भी पासवर्ड के लिए पूछ रहा है। मेरे पास सेलाइनक्स चलाने वाले कई कंप्यूटर हैं और उनमें से केवल एक ही मुझे पासवर्ड के बिना ssh का उपयोग करके कठिन समय दे रहा है। मैंने एक ssh-copy-id किया …
18 linux  ssh  ssh-keys  selinux 

2
मैं एक SELinux नीति पैकेज की सामग्री को कैसे देख सकता हूँ
जैसा कि शीर्षक कहता है, मैं एक SELinux पॉलिसी पैकेज की सामग्री को कैसे देखूँ? परिणामी फ़ाइलें .pp के साथ समाप्त होती हैं। मैं सेंटोस 6 पर चल रहा हूं, लेकिन मुझे लगता है कि यह "सभी" डिस्ट्रोस पर समान है। उदाहरण के लिए cp /usr/share/selinux/targeted/cobbler.pp.bz2 ~ bunzip2 cobbler.pp.bz2 MAGIC_SELINUX_CMD …

5
हमें SELinux की आवश्यकता क्यों है?
मुझे ज्यादा अंदाजा नहीं था कि SELinux का उपयोग कहां किया गया है और यह हमलावर से क्या बचाता है। मैं SELinux वेब साइट के माध्यम से चला गया और बुनियादी पढ़ा लेकिन अभी भी SELinux के बारे में सुराग नहीं मिल रहा है। लिनक्स सिस्टम के लिए जो SSH …

2
सेलाइनक्स त्रुटि: ValueError: पोर्ट tcp / 5000 पहले से परिभाषित
मैं पोर्ट 5000 पर अपाचे के लिए SELinux में एक अपवाद जोड़ने की कोशिश कर रहा हूं। # semanage port -a -t http_port_t -p tcp 5000 लेकिन त्रुटि लौटाता है, ValueError: Port tcp/5000 already defined मैंने यह जाँचने की कोशिश की कि क्या यह कमांड के साथ ऐसा है: semanage …
13 port  httpd  selinux 

1
सेंटोस डॉकटर कंटेनर के अंदर SELinux कैसे सक्षम करें?
आंतरिक रूप से SELinux का उपयोग करने वाले एप्लिकेशन को वितरित करने के लिए मैं एक डॉकटर कंटेनर के अंदर SELinux स्थापित करने का प्रयास कर रहा हूं। डिफ़ॉल्ट CentOS छवि में SELinux स्थापित नहीं है: $ docker run -it centos:latest /bin/bash [root@38ae5a98273d /]# sestatus bash: sestatus: command not found …
13 centos  docker  selinux 

3
अपिनक्स ने अपाचे को एक फ़ाइल में लिखने से रोका
SELinux apacheउपयोगकर्ता को एक लॉग फ़ाइल पर लिखने से रोक रहा है, जिसका वह मालिक है। जब मैं setenforce 0काम करता हूं । अन्यथा यह त्रुटि दिखाता है IOError: [Errno 13] Permission denied: '/var/www/webapp/k/site/k.log' फ़ाइल का सुरक्षा संदर्भ: $ ll -Z k.log -rw-r--r--. apache apache system_u:object_r:httpd_sys_content_t:s0 k.log फ़ाइल तब बनाई …

1
SELinux रूट पासवर्ड रीसेट करता है
डिस्क्लेमर: यह सवाल रूट पासवर्ड बदलने की समस्या को हल करने के लिए नहीं है, जबकि SELinux सक्रिय है क्योंकि इसे हल करने के लिए बहुत सारे गाइड हैं। यह अधिक है कि SELinux आंतरिक रूप से कैसे करता है। मैं हाल ही में SELinux का उपयोगकर्ता हूं, लेकिन हाल …

2
.Autorelabel फ़ाइल लिनक्स में क्या करती है?
लिनक्स में .autorelabelफ़ाइल रूट पर स्थित फ़ाइल क्या करती है /? मुझे इसका कुछ पता SELinux के साथ करना है लेकिन मुझे कोई जानकारी नहीं मिल रही है कि यह वास्तव में क्या करता है। मैं CentOS 6 चला रहा हूं। अग्रिम में धन्यवाद।
12 linux  centos  selinux 

1
मैं सीमेन के साथ एक सिलिंक के लिए एक SELinux लेबल कैसे प्रदान कर सकता हूं ताकि यह एक रिलेबेल के बाद बनी रहे?
मेरी अपाचे डॉक्यूमेंटरूट / var / www दूसरे पथ का एक प्रतीकात्मक लिंक है। लक्ष्य में उपयुक्त फ़ाइल संदर्भ लेबल (httpd_sys_content_t) है ताकि एपाचे को SELinux सक्षम के साथ पढ़ा जा सके। हालांकि, प्रतीकात्मक कड़ी में ही var_t के साथ लेबल है। [root@localhost var]# ls -lZ lrwxrwxrwx. root root unconfined_u:object_r:var_t:s0 …

3
वास्तविक जीवन SELinux सुरक्षा उदाहरण?
क्या कोई भी वास्तविक जीवन का उदाहरण दे सकता है जहां SELinux ने अपनी सुरक्षा बेकन को बचाया हो? (या यदि आप चाहें तो AppArmour)। यदि आपका अपना नहीं, तो विश्वसनीय अनुभव वाले किसी व्यक्ति का सूचक? लैब टेस्ट नहीं, व्हाइट पेपर नहीं, बेस्ट प्रैक्टिस नहीं, CERT एडवाइज़री नहीं, लेकिन …

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.