selinux

0熱

1答えて

selinux enforcingモードでは、startxが失敗しました。 Xorg.0.log show：xf86EnableIOPorts：IOPLのI/Oの設定に失敗しました（操作が許可されていません）

Selinuxポリシーがインストールされ、強制モードになっているSuse 11 Sp3システムがあります。私のカーネルのバージョンは次のとおりです。のuname -a のLinux WUH1000070872 3.0.76-0.11-デフォルト＃1 SMP金6月14日午前八時21分43秒UTC 2013（ccab990）のx86_64 x86_64のx86_64でGNU/Linuxの私はst

2熱

2答えて

Androidアプリケーションでデバイスノード（/ dev/hidraw0）を開く方法（C++経由）

私は現在、JNI/NDKを使ってLinuxからAndroidにC++通信ライブラリを移植しています。このデバイスは、科学的測定を行うためのUSB検出器です。それは私が私がやっているデバイスにファイルディスクリプタ（「_fileHandle」）を取得する必要があります「は/ dev/hidraw0」として起動します単なる生HIDのヴィア： _fileHandle = open(_devicePat

0熱

1答えて

別のプレイの出力に基づいて別のプレイを呼び出す - 可能

を使用してSELinuxが有効になっているかどうかをチェックしていない場合は有効にしています。 SELinuxを有効にするplayは、SELinuxが無効の場合にのみ呼び出さなければなりません。 playbookはそうのようになります。私はこれを実行すると - hosts: all # root should execute this. remote_user: root

0熱

1答えて

SEAndroidポリシーとAndroid権限の関係は何ですか？

Androidの権限は、LinuxカーネルのグループIDにマッピングされているため、DACメカニズムの一種だと思います。 SEAndroidはMACメカニズムです。 MACチェックはDACチェックの後に行われます。しかし、私はそれらの間の関係を理解していません。アプリ内での1つのアクションをチェックするために協力する方法は許可または拒否する必要がありますか？ソースコードにCHECKアクショ

1熱

1答えて

からhttpd、myslqdとSELinuxやその原料と患者のSELinuxの

イムランニングプット... 私はHTTPDを持っているとCentOSの6と同じマシン上で実行され、両方のサービスは、NFSディレクトリに、それぞれのコンフィギュレーションファイルを持っているmyslqd別のマシンからエクスポートされます。 Selinuxを無効にするとすべてうまく動作しますが、強制的に設定すると、PHPスクリプトはmysqlサービスと通信できません。私が "mysql -u roo

0熱

1答えて

SELinuxでMariaDBを起動できない

mysql5.1からMariaDB5.5をCentOS6.8 SELinuxサーバーにアップグレードしました。コマンドサービスのmysql startは、mysqlサービスの起動に失敗します。 setenforce 0を使用すると、mysqlサービスを起動でき、再起動するまではすべて動作します。 getseboolレポート：（私は 'ON' にallow_user_mysql_connectを変更

0熱

1答えて

* nixで別のユーザーとしてブランチを実行することはできますか？

Linux（またはSELinux）の別のユーザーとしてメソッドを実行することはできますか？私が個々のサンドボックスで実行したプログラムは、それぞれ異なるユーザーとプロセスIDを持ちます。私は、異なるユーザーとして、異なるプロセスIDでコードのブランチを実行して、それを生成しているコードのメモリとディスクスペースへのアクセスを防止しなければならない状況があります。可能であれば、それを達成するために

2熱

1答えて

/sepolicyと/ sys/fs/selinux/policyのSELinuxポリシーが一致しないのはなぜですか？

は、私は、Android SELinuxがデバイスを強制使用して、次のやってる： adb pull /sepolicy sepolicy1 adb pull /sys/fs/selinux/policy sepolicy2 diff sepolicy1 sepolicy2 は私が取得： Binary files sepolicy1 and sepolicy2 differ 進ビューアで

1熱

1答えて

Puppetサーバー上のクライアントではなく、ファイル上でBASHコマンドを実行する

クライアントではなく、人形サーバー上にあるSELinux .teファイルでコマンドを実行する方法を見つけようとしています私はpuppetforgeのpuppet-selinuxモジュールを使って.teファイルを.ppモジュールファイルにコンパイルするので、クライアントサーバには必要ありません。私が取得クライアントサーバー上でそれを実行しようとしたとき class security::selinux