selinux

0熱

1答えて

CentOSでselinuxポリシーを読もうとしています。しかし、私は唯一のバイナリfile.In追加でファイルpolicy.30を取得することができ、私は/etc/selinux/targeted/modules/active/modules にxxx.texxx.fc xxx.ppを見つけるcan`t私はselinuxのツールを見つける - apolオープンによって、selinuxのポリシーを

2熱

1答えて

Android上のファイルのSELinuxコンテキストを正しく変更しない

現在、私はSELinuxがAndroid上でできることを理解しようとしており、この問題に遭遇しました。基本的には、アルバムアプリで.jpegファイルへのアクセスを禁止できるかどうかを確認したいと思います。画像のコンテキストとアルバムアプリプロセスのコンテキストの両方を取得できました。リフレクションを介して、私はandroid.os.SELinux.javaからsetFileContext（Stri

0熱

1答えて

CentOS 7.4 audit2allow戻り値複数形式が危険です。

同じ問題に戻ります。 semanageルールを追加するとき私はPythonでいくつかのエラーが発生します：いくつかの測定値の後 # semanage port -a -t http_port_t -p tcp 29200 Traceback (most recent call last): File "/sbin/semanage", line 32, in <module>

0熱

1答えて

CentOS7：ファイルをコピーしてSELinuxのコンテキストを保存する

私のCentOSシステムを設定するために、タイムスタンプとコンテンツ以外のほとんどすべての属性を保持する任意のファイルを上書きしたいと思います。例として、私は/etc/phpMyAdmin/config.inc.php 注意を使用します：コピーされたファイルは、他のファイルシステムである [[email protected] phpMyAdmin]# ls -laZ /etc/phpMyAdmi

1熱

1答えて

SelinuxはPHPからcrontabコマンドをブロックします

私たちのサーバーにはFedora 25とApacheがあります。ウェブサイトのPHPスクリプトがcrontabの設定を変更できるようにしたいと思います。私は、次のテストのPHPスクリプト作成： <?php system("echo '*/2 * * * * date > /var/www/logs/testlog.txt' | crontab - 2>&1"); をしかし、それは動作しま

0熱

1答えて

私semoduleは、私がsetoolsとSELinuxポリシー-develのがインストールされているが、私はモジュールをロードしたい場合、私が得る

が動作していない： enter image description here あなたはそれを修正する方法を教えてもらえますか？

0熱

1答えて

Androidスクリーンショット（ROOT）

私はルートアクセスでスクリーンショットを撮るためのアプリを開発しています。私はスクリーンショットを取るために、このコールを使用しています： "/system/bin/screencap -p " + getFilesDir() + "screen.png" を、それがルートコンテキストでは、このスクリーンショットを作成し、私は777とchownコマンドUSER_IDをchmodの場合でも、私

0熱

1答えて

SELinuxのCentOSの-7、私は表領域を作成しようとすると、表領域PosgreSQL

を作成するには、問題を/ mnt/sdbと/ PG、SELinuxが有効で、次のエラーが発生中：はPostgresは＃は、CREATE = TABLESPACE ts_table OWNER postgres LOCATION '/ mnt/sdc/pg'; ERROR：ディレクトリにアクセス許可を設定できませんでし "を/ mnt/sdbと/ PG"：許可は表領域が問題なく作成されたSEL

0熱

1答えて

nginxがCentOSターゲットSELinuxポリシーでUnixドメインソケットに接続できるようにする

CentOSターゲットSELinuxポリシーでUnixドメインソケットに接続することを許可する必要があります。私は、次のモジュールを思い付いた： module httpd_unix 0.0.0; require { attribute file_type; class unix_stream_socket connectto; class sock_fil

1熱

1答えて

地図SELinuxはシステムコール

私は次の関数では、システムコールの対応するテキスト表現へrequestedアクセス制御ベクトルをマップしようとしていますを表す文字列へのアクセス権を要求しました： requested = requested permissions, interpreted based on @tclass 関連するシステムコールのテキスト表現に、このようなrequestedフィールドをマップする機能があります