Als «selinux» getaggte Fragen

4
Eine Möglichkeit, eine SELinux-Richtlinienverletzung auszulösen?
Ich studiere die grundlegenden Funktionen von SELinux und würde es nützlich finden, eine Ablehnung auszulösen. Auf meinem Testcomputer wird CentOS 7 ausgeführt, es handelt sich um eine einfache Serverinstallation ohne zusätzliche Dienste, und getenforce gibt "Enforcing" an. Ich war mir also sicher, dass es der Trick sein würde, / root …
3
Wie entferne ich einen SELinux-Kontext oder eine ACL?
HI, ich habe einige Dateien, aus denen ich den SELinux-Kontext oder die ACLs entfernen möchte (bei Verwendung mit einem ' .' bzw. einem ' +' gekennzeichnet ls -alZ). Ich habe nicht zu viel Zeit, um zu lesen, wie man chconusw. benutzt, also möchte ich nur schnell wissen, wie man sie …
11 acl  selinux 
2
Wie ändere ich den Sicherheitskontext in einem Verzeichnis in CentOS mit SELinux?
Ich habe versucht, es zu ändern, aber es ließ mich nicht. # ls -dZ /usr/local/spamassassin drwx------. spam spam system_u:object_r:usr_t:s0 /usr/local/spamassassin # chcon -v --type=spamd_t /usr/local/spamassassin changing security context of `/usr/local/spamassassin' chcon: failed to change context of `/usr/local/spamassassin' to `system_u:object_r:spamd_t:s0': Permission denied audit.log type=AVC msg=audit(1483587389.449:354941): avc: denied { append } for …
4 centos  selinux 
0
bash script im netzwerknamespace mit systemd und selinux erzwingen?
Ich habe ein Skript, das in einem Netzwerk-Namespace (ip netns exec) ausgeführt werden muss, und ich habe eine systemd-Servicedatei geschrieben. Es kann jedoch nicht gestartet werden, journalctl -xe meldet: ip [7918]: exec von "/usr/share/stats/run_collect.sh" fehlgeschlagen: Berechtigung verweigert Die Servicedatei führt den Befehl aus als (es handelt sich um einen instanziierten …
2
Auf Server kann nicht gesendet werden: Keine unterstützten Authentifizierungsmethoden verfügbar
Nachdem ich einige Tipps aus verschiedenen Blogs zum Sichern von SSH-Verbindungen zu einem Server ausprobiert habe, kann ich jetzt nicht auf meinen Server zugreifen. Ich erhalte diese Fehlermeldung: (Getrennt: Keine unterstützten Authentifizierungsmethoden verfügbar (Server gesendet: publickey, gssapi-keyex, gssapi-with-mic)) Dies ist meine Konfigurationsdatei für sshd: # $OpenBSD: sshd_config,v 1.93 2014/01/10 05:59:19 …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.