Dotaz: apache a SeLinux

[filbar]

Nevíte někdo, jak mám nastavit selinux, abych mohl mít www stránky v /srv/www na CentOS? Pokud se pokouším nastartovat apache, tak se v dmesgu ukáže:

audit(1152983995.339:18): avc:  denied  { getattr } for  pid=3759 comm="httpd" name="www" dev=hda3 ino=178117 
scontext=root:system_r:httpd_t tcontext=root:object_r:default_t tclass=dir

Policy používám targeted.

Odpovědi

[Vesis]

Zdravim, Musis si zmenit kontext wwwrootu + jeho obsahu na 'httpd_sys_content_t' To udelas jednim prikazem takto:

chcon -R -t httpd_sys_content_t /srv/www

Zatim ma tvoje slozka pouze obecny kontext:

root:object_r:default_t

ktery apachi nedovoli cist...

Jinak podrobnejsi info najdes na:

man httpd_selinux

[michich]

chcon sice změní kontext, ale pokud má ten kontext přežít i relabelování, je lepší ho místo toho nechat zapamatovat v policy pomocí semanage fcontext -a -t httpd_sys_content_t '/srv/www(/.*)?' a pak ho nastavit pomocí restorecon -v -R /srv/www.