Вопросы Теги

Как я могу запросить для всех контекстов/и т.д. файла правил/значения по умолчанию selinux, влияющих на тип

Вы создали DNS, который автообнаруживает запись для, какие точки к Вашему Массиву Сервера/CAS CAS (и ожидал подходящее время propogation)?

Кроме того, как упомянуто - направляются в www.testexchangeconnectivity.com, который является неоценимым инструментом.

10
задан 8 July 2013 в 19:49
1 ответ

Вот некоторые из команд для получения этой информации (в примерах используется httpd_log_t ):

  1. seinfo 

     # seinfo -x --type = httpd_log_t / etc / selinux / по умолчанию / политика / политика.26
 httpd_log_t
 тип файла
 non_security_file_type
 журнальный файл

  2. sesearch 

     # sesearch --dontaudit -t httpd_log_t /etc/selinux/default/policy/policy.26 | голова
Найдено 35 семантических правил av:
 dontaudit run_init_t file_type: dir {getattr search open};
 dontaudit staff_t non_security_file_type: file getattr;
 dontaudit staff_t non_security_file_type: dir {ioctl read getattr lock search open};
 dontaudit staff_t non_security_file_type: lnk_file getattr;
 dontaudit staff_t non_security_file_type: sock_file getattr;
 dontaudit staff_t non_security_file_type: fifo_file getattr;
 dontaudit unlimited_t non_security_file_type: файл getattr;
 dontaudit unlimited_t non_security_file_type: dir {ioctl читать getattr lock search open};
 dontaudit unlimited_t non_security_file_type: lnk_file getattr;

  3. semanage 

     # semanage fcontext -l | grep httpd_log_t
/ etc / httpd / регистрирует все файлы system_u: object_r: httpd_log_t: s0
/var/log/apache(2)?(/.*)? все файлы system_u: object_r: httpd_log_t: s0
/var/log/apache-ssl(2)?(/.*)? все файлы system_u: object_r: httpd_log_t: s0
/var/log/cacti(/.*)? все файлы system_u: object_r: httpd_log_t: s0
/var/log/cgiwrap\.log.* обычная файловая система_u: object_r: httpd_log_t: s0
/var/log/horde2(/.*)? все файлы system_u: object_r: httpd_log_t: s0
/var/log/httpd(/.*)? все файлы system_u: object_r: httpd_log_t: s0
/var/log/lighttpd(/.*)? все файлы system_u: object_r: httpd_log_t: s0
/var/log/piranha(/.*)? все файлы system_u: object_r: httpd_log_t: s0
/var/www(/.*)?/logs(/.*)? все файлы system_u: object_r: httpd_log_t: s0

Ссылки: RHEL6 SELinux manual

10
ответ дан 2 December 2019 в 22:10

Теги

Похожие вопросы