Skocz do zawartości

Prawa Dostępu Selinux`a


zomer

Rekomendowane odpowiedzi

Witam!

Używam samby na fedorze 13 i dostaję takie komunikaty, dodatkowo mam problem ze sprawdzeniem poprawności działania samby, mapowania zasobów. Dlatego chętnie pozbył bym się dodatkowych utrudnień w postaci braku dostępu. Zresztą to jest dziwne bo cały folder ustawiłem na chmod -R 777

 

 

Podsumowanie:

SELinux powstrzymuje Sambie (smbd) "getattr" dostęp do /home/nefre/.fonts.conf.

[SELinux jest w trybie zezwalania. Ten dostęp nie został odmówiony.]

SELinux odmówił Sambie dostęp do /home/nefre/.fonts.conf. Aby współdzielić
ten katalog za pomocą Samby, musi on mieć etykietę pliku samba_share_t.
Jeśli /home/nefre/.fonts.conf nie miało zostać użyte jako repozytorium

Samby, może to wskazywać na błąd lub próbę włamania. Proszę zobaczyć
"man samba_selinux", aby dowiedzieć się więcej o ustawiani

Zezwalanie na dostęp:

Można zmienić kontekst pliku wykonując chcon -R -t samba_share_t
"/home/nefre/.fonts.conf" Należy także zmienić domyślny kontekst plików w
systemie, aby zachować go nawet po pełnym ponownym nadaniu etykiet. "semanage
fcontext -a -t samba_share_t '/home/nefre/.fonts.c

Polecenie naprawy:

chcon -R -t samba_share_t '/home/nefre/.fonts.conf'

Wcześniej pracowałem na debianie i takich dziwnych rzeczy nie dostawałem. Ktoś wie co z tym zrobić?. Selinux`a ustawiłem na "zezwalanie"

Odnośnik do komentarza
Udostępnij na innych stronach

Po pierwsze, twój SELinux działa w trybie permissive co oznacza, że SELinux nic nie blokuje, tylko zglasza jakie problemy by nastąpiły w trybie enforcing:

[SELinux jest w trybie zezwalania. Ten dostęp nie został odmówiony.]

 

Po drugie, SELinux proponuje Ci jak masz problem rozwiązać:

chcon -R -t samba_share_t '/home/nefre/.fonts.conf'

 

I po trzecie, jeżeli w tym momencie nie działa ci dobrze samba, to nie jest to wina SELinuksa tylko twojej konfiguracji.

 

Pozdrawiam

Odnośnik do komentarza
Udostępnij na innych stronach

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
×
×
  • Dodaj nową pozycję...