Chinaunix首页 | 论坛 | 博客
  • 博客访问: 111178
  • 博文数量: 58
  • 博客积分: 1149
  • 博客等级: 少尉
  • 技术积分: 594
  • 用 户 组: 普通用户
  • 注册时间: 2011-10-29 11:35
文章分类

全部博文(58)

文章存档

2016年(1)

2014年(1)

2013年(2)

2012年(27)

2011年(27)

分类: LINUX

2012-02-16 14:48:03

首先开启selinux

[root@345505 log]# sestatus

SELinux status:                 enabled

SELinuxfs mount:                /selinux

Current mode:                   enforcing

Mode from config file:          enforcing

Policy version:                 21

Policy from config file:        targeted

 

如果被强制暂停,setenforce 1

启动被阻止的服务:

Service httpd start

查看错误日志,tail /var/log/messages 找到selinux阻止服务器启动报错的行

 例如:

Nov 15 03:48:21 345505 setroubleshoot: SELinux is preventing the httpd from using potentially mislabeled files (./mysql). For complete SELinux messages. run sealert -l 93e363aa-30f2-44f8-b407-78dea459cbfd

运行提示的命令查看selinux阻止的详细信息:

sealert -l 93e363aa-30f2-44f8-b407-78dea459cbfd

 

找到倒数第二段落type=AVC的行

例如:

host=345505.mpdedicated.com type=AVC msg=audit(1321351484.687:2556428): avc:  denied  { getattr } for  pid=3712 comm="httpd" path="/usr/local/mysql/share/charsets/Index.xml" dev=sda3 ino=3606930 scontext=root:system_r:httpd_t:s0 tcontext=root:object_r:user_home_t:s0 tclass=file

 

使用audit2allow生成可以通过selinux的安全策略文件: echo后面是上面得到的段落)

 

echo "host=345505.mpdedicated.com type=AVC msg=audit(1321351484.687:2556428): avc:  denied  { getattr } for  pid=3712 comm="httpd" path="/usr/local/mysql/share/charsets/Index.xml" dev=sda3 ino=3606930 scontext=root:system_r:httpd_t:s0 tcontext=root:object_r:user_home_t:s0 tclass=file"  | audit2allow -M  httpd

 

上面的httpd是自定义的名字

这时候会出现提示以下命令:

semodule -i httpd.pp

运行即可

阅读(4139) | 评论(0) | 转发(0) |
0

上一篇:ssh

下一篇:iptables

给主人留下些什么吧!~~
评论热议
请登录后评论。

登录 注册