Dotaz: SELinux

[Mike]

Ahoj Na testovacím systému řeším následující problém : mám adresář /www (Fedora 31). Tento adresář je DocumentRoot pro Apache, zárověň je přes Sambu sdílený do Windows pro vývoj. Problém je, že přes chcon umím přiřadit přístup buď pro Sambu, nebo pro Apache. Není nutno řešit bezpečnost, jde jen o funkčnost. Samozřejmě mohu SELinux vypnout a pak to chodí. Ale to se nic nenaučím....

Díky moc Mike

Odpovědi

[ZAH]

Manuál https://i.iinfo.cz/files/root/k/selinux.pdf

audit2allow - generate SELinux policy allow/dontaudit rules from logs of denied operations

audit2why - translates SELinux audit messages into a description of why the access was denied (audit2allow -w)

Možné použití grep "cochci" /var/log/audit/audit.log | adit2allow -M local semodule -i local.pp

[ZAH]

oprava překlep grep "cochci" /var/log/audit/audit.log | audit2allow -M local semodule -i local.pp

[michich]

Možná by stačilo použít typ public_content_t nebo public_content_rw_t.

[Mike]

Děkuji moc. public_content_t funguje, na to ostatní se podívám. Ještě jednou dík Mike