Als «selinux» getaggte Fragen

NSA Security-Enhanced Linux (SELinux) ist eine Implementierung einer flexiblen obligatorischen Zugriffssteuerungsarchitektur im Linux-Betriebssystem.

3
SElinux: Wie kann man ohne Neustart in den zulässigen Modus wechseln?
Ich muss selinux auf einem Produktionsserver ohne Neustart in den "zulässigen Modus" ändern, aber setenforce lässt mich dies nicht (als Root), es wird immer "setenforce: SELinux ist deaktiviert" ausgegeben. Was mache ich falsch? [root@server3 ~]# setenforce 0 setenforce: SELinux is disabled [root@server3 ~]# setenforce 1 setenforce: SELinux is disabled [root@server3 …
7 linux  selinux 
1
Wie soll ich SELinux konfigurieren, wenn ich nginx in Docker ausführe?
In Dockers Dokumentation zur Sicherheit mit Docker finden Sie einen guten Artikel: https://docs.docker.com/articles/security/ Mir ist jedoch nicht klar, wie Root-privilegierte Prozesse im Container tatsächlich auf dem Host-System ausgeführt werden und wie ich SELinux so konfigurieren soll, dass das Risiko eines "Lecks" von Prozessen außerhalb des Containers besteht. Zum Beispiel führe …
1
Selinux “Add context Rule to Semanage” [geschlossen]
Wenn Sie eine neue Regel hinzufügen oder ändern, um fcontext semanage für ein beliebiges Verzeichnis zu verwenden, führen Sie Folgendes aus: # How to add this rule for apply changes whit restoreconf -Rv /var/www/html(/.*)?/media(/.*)? system_u:object_r:httpd_sys_rw_content_t:s0 # Here found all files have .bin and conf /etc/selinux/targeted/contexts/files Das Ergebnis, ob Sie sich …
1
MySqld Service startet nach einem Update nicht mehr auf Redhat7
Ich habe ein Problem mit Redhat7 nach einem Yum-Update. Verschiedene Dienste werden nicht gestartet und geben Berechtigungsfehler aus. Ähnliches Problem wie Ich kann nach der Installation von iRedMail unter CentOS keinen Dienst starten, aber ein anderes Betriebssystem, also möglicherweise ein anderes Problem. Wenn ich die Fehlermeldung google, gelangte ich zum …
-1 linux  mysql  redhat  selinux 
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.