Pytania otagowane jako selinux

4
Sposób na wywołanie naruszenia zasad SELinux?
Badam podstawowe zasady działania SELinuksa i przydałoby się wywołać odmowę. Na mojej maszynie testowej działa CentOS 7, jest to podstawowa instalacja serwera bez żadnych dodatkowych usług, a getenforce stwierdza „Egzekwowanie”. Byłem więc pewien, że uczynienie / root czytelnym dla świata i próba odczytania plików stamtąd jako nieuprzywilejowanego użytkownika załatwi sprawę. …
3
Jak usunąć dowolny kontekst SELLINA lub ACL?
HI, mam kilka plików, z których chciałbym usunąć kontekst SELinuksa lub listy ACL (oznaczane odpowiednio przez „ .” lub „ +” podczas używania ls -alZ). Nie mam zbyt dużo czasu na czytanie, itp., Jak korzystać chconitp., Więc chcę szybko wiedzieć, jak je wszystkie wyłączyć. Ponadto, jeśli ktoś zna arkusz danych …
11 acl  selinux 
1
SELinux - CentOSx86_64: ograniczenie komend użytkownika
SELinux - CentOSx86_64: ograniczenie komend użytkownika Czy SELinux jest odpowiednim narzędziem do tego zadania? Jeśli tak, jaki jest najlepszy sposób? Chciałbym ograniczyć konkretnego użytkownika do uruchamiania tylko niektórych wstępnie zdefiniowanych poleceń / skryptów (być może w ich katalogu domowym). Ponadto skrypty użytkowników mogą mieć uprawnienia do uruchamiania poleceń, których użytkownik …
1 centos  selinux 
3
SElinux uniemożliwia cronowi uruchamianie Centosa 7
Użyłem cronjob do uruchomienia skryptu, który wywoła mój teamspeak podczas restartu Przez jakiś czas działało dobrze, dopóki nie aktywowałem Selinux, cron już nie działa Mam ten błąd w dziennikach cron: Aug 2 16:14:21 Manu crond[683]: (teamspeak3-user) Unauthorized SELinux context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 file_context=system_u:object_r:unlabeled_t:s0 (/var/spool/cron/teamspeak3-user) Aug 2 16:14:21 Manu crond[683]: (teamspeak3-user) FAILED (loading cron …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.