Apache I Selinux

[Kalashnikov]

Robiłem wszytko tak jak opisywał użytkownik matlas, według poradnika http://matlas.obsysa.net/?p=66. Na początku opuściłem punkt 15 (Konfiuracja SELinuksa) ponieważ nie mam czegoś takiego jak "Poziom bezpieczeństwa". Jednak po wejściu na http://localhost/phpinfo.php dostaje błąd 403 Forbidden (phpinfo.php znajduje się w /home/www), jednocześnie obok zegara pojawia się gwiazda, a w rubryczce "Podsumowanie" mam "SELinux powstrzymuje demona HTTP przed odczytywaniem folderów domowych użytkowników." Jak zmusić SELinuksa aby dopuścił do przeglądania plików? Korzystam z Fedory 8.

[@Sorror]

Abstrahując od istoty Twojego problemu, nie powinieneś udostępniać poprzez http swoich folderów domowych.

[Ponury]

Nie pamiętam dokładnie jak to leciało ale jest na forum. Należy nadać dla udostępnionego katalogu odpowiednią politykę, a następnie w samym SELinux zezwolić Apachowi na czytanie plików z folderu domowego. Poszukaj bo było.

[!Ci]

Popatrz sobie do

man httpd_selinux

 

Musisz ustawic zmienna httpd_enable_homedirs oraz zmienic kontekst katalogow. W powyzszym manualu znajdziesz dokladny opis jak to zrobic.

[Kalashnikov]

Dzięki !Ci, właśnie o to mi chodziło, że też wcześniej nie pomyślałem aby zobaczyć czy nie ma jakiegoś manuala .