Linux: コマンドのパーミッションは正しいはずなのにsystemdからの起動で「Permission denied」が出た話 - Qiita
[root@testhost ~]# uname -a Linux testhost 4.18.0-331.el8.x86_64 #1 SMP Thu Aug 19 16:49:03 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux [root@testhost ~]# echo $SHELL /bin/bash [root@testhost ~]# ls -l /usr/lib/systemd/system/test.service -rw-r--r--. 1 root root 131 Aug 25 21:51 /usr/lib/systemd/system/test.service [root@testhost ~]# cat /usr/lib/systemd/system/test.service [Unit] Description = TEST [
権限は付与されているのに.htaccessの権限エラー: コツコツ学ぶWordPress、技術メモ
以前構築したWordPressの検証環境にアクセスしようと思ったら以下のようなエラーが出力され、WordPressのサイトをブラウザで表示することが出来なくなっていました。 .htaccess pcfg_openfile: unable to check htaccess file, ensure it is readable, ディレクトリやファイルの権限を変更した覚えはありませんでしたが、エラーの内容が権限に関わるものと思われたのでファイルやディレクトリの権限を確認しました。 .htaccessの読み取り権限、上位のディレクトリの実行権限、所有者、所有グループをチェックしましたが、特に問題はありませんでした。 もしかしたらSELinux関連かと思って調べてみると、以下のようにSELinuxが有効になっていました。 # getenforce Enforcing 下記のようにSELinux
SELinux のセキュリティコンテキストを削除/初期化(ls -l のドットを削除)する方法
ls -l のパーミッションの右横につくドットの意味SELinux を有効にした状態でファイルを作成すると、ls -l で表示したときにパーミッションの横に . (ドット) が付きます。これは、「このファイルの拡張属性には SELinux で使われるコンテキストが存在していますよ」ということを意味しています。 SELinux が嫌いな人の中には、このドットさえ見たくない人もいるようです。 ではどのように削除すればよいのでしょうか？ SELinux のコンテキスト削除手順まず SELinux を disable します。(Permissive ではダメです。消したいと思っている人は既に無効でしょう) [root@localhost ~]# vi /etc/selinux/config ~~~ SELINUX=disabled ~~~再起動後、attr パッケージをインストールします。(dis
Socket で Permission deniedが発生してはまってしまったのでまとめ | レンタルサーバー・自宅サーバー設定・構築のヒント
Socket で Permission deniedが発生してはまってしまったのでまとめ
Linux(CentOS 6) - FTP接続時のエラー「500 OOPS: cannot change directory」「500 OOPS: priv_sock_get_cmd」の原因と解決方法 | r_nobuホームページ (のぶねこブログ)
TOP > Linux(CentOS 6) - FTP接続時のエラー「500 OOPS: cannot change directory」「500 OOPS: priv_sock_get_cmd」の原因と解決方法 Linux(CentOS 6) - FTP接続時のエラー「500 OOPS: cannot change directory」「500 OOPS: priv_sock_get_cmd」の原因と解決方法 Windows 7のPCからLinux(CentOS 6)サーバにFTP接続をしようとすると、FTPユーザ名、パスワードの入力後に 500 OOPS: cannot change directory 500 OOPS: priv_sock_get_cmd といったエラーメッセージが表示され、接続できない場合がある。 《Windows 7のコマンドプロンプトでLinux(CentOS
AppArmor - ArchWiki
AppArmor は強制アクセス制御 (MAC) のシステムです。Linux Security Modules (LSM) 上に実装されています。 他の LSM と同じように、AppArmor はデフォルトの任意アクセス制御 (DAC) を置き換えるというよりも補完するものです。そのため、プロセスに最初から持っている権限よりも高い権限を与えることはできません。 Ubuntu や SUSE などのディストリビューションはデフォルトで AppArmor を使用しています。RHEL (とその派生) は正しく機能させるのにユーザー空間における設定が必要になる SELinux を使っています。SELinux は全てのファイル・プロセス・オブジェクトにラベルを貼るため非常に柔軟性があります。しかしながら SELinux の設定は非常に複雑で、ファイルシステムが SELinux に対応していなければなり
SELinuxを無効化する - セキュリティ - [SMART]
SELinuxとは SELinuxはセキュリティ管理をしてくれるとても大事なモジュールですが、慣れていないとSELinuxによる強力なアクセス制限によってインストール作業や運用業務でつまづくことがあります。 本来であればSELinuxをマスターすることが必要ですが、緊急時にはSELinuxの機能を停止する方法が手っ取り早い解決策となります。今回はその停止方法のご紹介です。 SELinux入門 日本SELinuxユーザ会 http://www.selinux.gr.jp/ SELinux動作状態の確認 SELinuxの動作状況は getenforce コマンドを調べられます。 getenforceコマンドを実行すると、現在のSELinuxの動作状況が以下のように表示されます。 enforcing SELinux機能、アクセス制御が有効 permissive SElinuxは警告を出力するが、
![SELinuxを無効化する - セキュリティ - [SMART]](https://cdn-ak-scissors.b.st-hatena.com/image/square/efeb6493234f33406d242c048873a805fca99c63/height=288;version=1;width=512/https%3A%2F%2Frfs.jp%2Fwp-content%2Fthemes%2Fsmart%2Fogpimage.png)
ファイル作成時に付与されるSELinuxのセキュリティコンテキスト - めもめも
SELinuxの簡単な説明 SELinuxでは、事前に定義された「セキュリティポリシー」に従って、あるプロセスがアクセス可能なシステムリソース（ファイル、ネットワークポートなど）を制限することが可能です。RHEL6のデフォルトである「Targetedポリシー」では、RHEL6同梱のアプリケーションについて、事前にいくつかの制限がかけられています。 たとえば、RHEL6同梱のhttpdを導入した状態で、下記のように「/var/www/html/」以下にコンテンツファイルを作成します。 # mkdir /var/www/html/pub # echo 'Hello World!' > /var/www/html/pub/index.htmlできたディレクトリやファイルの「セキュリティコンテキスト」を表示すると、「httpd_sys_content_t」というキーワードが見えます。（lsに「-Z
SELinux を使おう．使ってくれ． - Qiita
この記事の目的 SELinux って邪魔者ですか？ 「トラブルシュートの時に邪魔だから」「トラブルの元だから」とか言う理由で /etc/selinux/config で SELINUX=disable したり setenforce 0 したりしていませんか？ SELinux は理解さえすればとても簡単です． 本番環境でファイアウォールと WAF の設定をして満足していないで SELinux を使いましょう． 対象 SELinux を初めて触る人向けです． 玄人の方は他へ．．． 本稿の範囲 本稿では SELinux を導入しておしまいです．あくまで「みんな，簡単だからね，使おうね！」と言いたいのです． 本当は SELinux の効果を示すために Exploit を仕込んだアプリケーションから root を取って不正にファイルに触るところまでやりたいのですが，これまた別の記事にします． 僕の願
RHEL6で、ls -l 打った時に権限の後ろに".（ドット）"が付く、付かないは何を意味してる？ - Qiita
末尾の参考情報を読めば分かりますが。。。 以下は、RHEL5系では”.（ドット）”表示されないのに、RHEL6系だと表示されるので、ん？ てなってちょっと調べた際のメモです。 結論 要は、RHEL6系だとSELinux有効化で作られたファイル・フォルダには".（ドット）"が付くよ。それだけ。 仮にSELinux=無効化しても、/tmpとかの標準フォルダとかには初めから付いてる。 また、SELinux=有効化で作成したファイル・フォルダにも付けられる。 これはセキュリティコンテキストという属性。この属性はSELinux=無効化した後も残る。 この属性をコマンドで敢えて削除することもできるけど、そもそも、SELinux=無効化して今後使っていくなら別に放っといても使わないので関係ない。 ちなみに、この表示はRHEL6系から。 5系と6系では、lsコマンドを含むコアパッケージ（coreutils
「SELinuxのせいで動かない」撲滅ガイド - Qiita
はじめに 注意事項 この記事は何らかの理由でSELinuxを利用しなければならない時に発生する、意図せずプログラムが動かなくなる問題を解決するための手段を書いたものである。 作業対象のOSは作業中いつでも停止可能であるものとする。SELinuxの設定作業中に停止不可能とか無茶なので。 また、すべての操作はrootユーザで行っている。SELinuxは「管理者による強制的なアクセス制御」なのでrootユーザが操作しなければならない。 内容は主にCentOS 7で確認し、CentOS 6やFedora 22も一部確認に使用している。 SELinuxの管理で使用する各種のコマンドは初期からインストールされているものは少なく、またコマンド名がそれを含むrpmパッケージ名と一致しないものが多い。 このような場合はyum install *bin/<コマンド名>でインストールすることができる。Fedor
構想3年、ついに『なれる！ SELinux〜エピソード 0〜』をコミケ3日目・西く09bで頒布します！！！ - 双六工場日誌
表題の通り、3年前にネタだけ出して、2年前にプロットだけ書きなぐって放置していた『なれる！ SELinux』の本文を書いて、明日12/30の冬コミ3日目で出せることになったので、遅ればせながらお知らせです。 いつか時間ができたら出すとずっと言っていたので、出す出す詐欺にならなくてよかったですｗ スペースは、西2ホール・西く09b「サーバ擬人化ユーザ会」です。 ストーリーは、基本的には以下のエントリにあるプロットの通りです。 なれる！ SELinux のプロット（案）のメモ書き - 双六工場日誌 A5・8ページの薄い本なので、過度な期待はご遠慮くださいｗ また、今回も「ちゃんおぷ」と合同ブースなので、「ちゃんおぷ」のドラマCDも一緒に頒布する予定です。ちゃんおぷの頒布物の情報はこちらへ → ちゃんおぷ！Ｃ８７情報！ 今回のコミケでは、このセットと一緒に、毎度おなじみになってきた社畜ストラップ
SELinuxの無効化方法 設定方法 使い方について
SELinuxは強制アクセス制御(MAC:Mandatory access control)とよばれる管理者による権限管理機能を提供する仕組みのひとつです。FISC(金融情報システムセンター)やNISC(内閣官房情報セキュリティセンター)などのガイドラインには強制アクセス制御に関する規定が存在し、もともとは政府の規定を満たすために作成されたのがSELinuxらしいです。 以上の説明やアットマークITのような経営者向けサイトを見ると、SELinuxは、いかにもコンサルタント様が導入を検討しそうな素晴らしい機能ですが、運用を行うのは至難の業です。 以下、私がSELinuxハンズオン – hbstudy #28に参加した時のメモを記します。何となく読んで頂きSELinuxの運用が如何に難しいかを悟って頂けると幸いです。なお、実務でのお役立ち度は期待しないでください。私がSELinuxを勉強して役
SELinux 基本編 - とみぞーノート
一時的にSELinuxの動きを抑止するには setenforceコマンドにより設定する。再度有効にする場合は引数に1を指定する。 # /usr/sbin/setenforce 0 # /usr/sbin/getenforce Permissive 起動時の設定を変更する /etc/sysconfig/selinuxのSELINUXのフィールドにenforcing/permissive/disabledのいずれかを設定しておけば、次回起動時にそのモードで立ち上がる。 プロセスのドメイン/ファイルのタイプの確認 psコマンドで-Zオプションや--contextオプションを指定すると「ユーザ：ロール：ドメイン」の形式で表示される。 # ps -Z LABEL PID TTY TIME CMD user_u:system_r:unconfined_t 4814 pts/6 00:00:00 su
Fixing Apache (13)Permission denied: access to / 403 Forbidden
Fixing Apache (13)Permission denied: access to / 403 Forbidden Published on July 21, 2011 By Pete Freitag Every so often I run into a 403 Forbidden response when I'm setting up something in Apache, checking the log files will yield something like: (13)Permission denied: access to / There are a few things that could be the problem: Make sure it's not denied by Apache Most apache Configurations have
Rails で、Controller に定義されている action を一度に取得する方法はありますか？ - QA@IT
平素よりQA＠ITをご利用いただき、誠にありがとうございます。 QA＠ITは「質問や回答を『共有』し『編集』していくことでベストなQAを蓄積できる、ITエンジニアのための問題解決コミュニティー」として約7年間運営をしてきました。これまでサービスを続けることができたのは、QA＠ITのコンセプトに共感をいただき、適切な質問や回答をお寄せいただいた皆さまのご支援があったからこそと考えております。重ねて御礼申し上げます。 しかしながら、エンジニアの情報入手方法の多様化やQAサービス市場の状況、＠ITの今後のメディア運営方針などを検討した結果、2020年2月28日（金）15:00をもちましてQA＠ITのサービスを終了することにしました。 これまでご利用をいただきました皆さまには残念なお知らせとなり、誠に心苦しく思っております。何とぞ、ご理解をいただけますと幸いです。 QA＠ITの7年間で皆さまの知識
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JFFS2へのXATTR実装とSELinux CE Linux Forum Technical Jamboree(Oct 27, 2006)
SIOS Tech. Lab - エンジニアのためになる技術トピックス
SELinuxの無効化方法
SELinuxのログの出力先を変更するには － ＠IT