Selinux I Fedora 7. Wyłączenie Pare Reguł.

[matlas]

W Fedorze Core 6 można było łatwo włączać i wyłaczać reguły SELinuxa jednak w F7 nie widze takiej opcji (można go jedynie właczyć i wyłaczyć --> system-config-securitylevel).

 

Dokładniej zależy mi na wyłaczeniu reguł (tak się w F6 nazywały):

 

Pozwól demonowi httpd na zapisywanie w folderach o etykiecie public_content_rw_t

pozwól httpd na odczytywanie folderów domowych

pozwól httpd na używanie CGI

pozwól httpd na używanie swoich skryptów

pozwól skryptom httpd na zapisywanie plików w folderach o etykiecie public_content_rw_t

wyłącz ochronę SELinux dla demona httpd

wyłącz ochronę SELinux dla httpdsuexec

Złącz obsługę przez httpd wszystkich plików z treścią

 

 

jak to zrobić?

[piotreek23]

W 7 jest nowe narzędzie Selinux menagment.

[matlas]

W 7 jest nowe narzędzie Selinux menagment.

 

gdzie to jest?

[piotreek23]

gdzie to jest?

/usr/bin/system-config-selinux

[matlas]

/usr/bin/system-config-selinux

 

nie takiego pliku tam więc gdzie to ?

[thof]

To będzie chyba paczka: policycoreutils-gui

[matlas]

dzieki to byla ta paczka

 

teraz mam problem jak go ustawic zeby httpd mogl czytac z katalogu domowego ... bo ustawienie allow dla dostepu do domowego nie pomaga :/

 

EDIT:

 

smiga trzeba bylo jeszcze zmienic tam gdzie sie zapore ustawia i SELinuxa z wymuszanie na zezwalanie (+wlaczyc regule od czytania po katalogu domowym)

[adios]

Właśnie sobie wyłączyłeś selinuksa. Poszukaj na forum, naprawdę było o tym pisane parokrotnie.

[piotreek23]

Właśnie sobie wyłączyłeś selinuksa. Poszukaj na forum, naprawdę było o tym pisane parokrotnie.

I to chyba najlepsza metoda na domowym sprzecie to SElinux wiecej problemow podowoduje niz pozytku.

[adios]

No httpd to typowo domowa usługa...

Bezpieczeństwo to priorytet.

 

http://forum.fedora.pl/index.php?s=&sh...ost&p=65921

[matlas]

to czym w ustawieniach SELinux rozni sie wylaczenie od zezwalanie?

 

httpd potrzebne jest lokalnie bo komputer sluzy mi do pracy w php:)

 

narazie dalem zezwalanie i jest oki

[adios]

Tym, że zezwalanie informuje o błędach, ale nic sobie z nich nie robi. Poi prostu ignoruje wszelkie nieprawidłowości, ale informuje o nich.