SELinuxを有効にしているときにありがちなpermission denied - kgbu's diary
Redhat系のディストリビューションでは、もう普通にSELinuxがenableというかenforcingの状態になってるケースが多いと思うのですけれども、そういう環境で、一般ユーザのホームディレクトリ以下でpublic_html以外のところにコンテンツを置いて参照させようとすると、403(Forbidden)になることがあります。 デバッグしようとしてapache httpdを /usr/sbin/httpd -X とかで起動すると、今度はＯＫ。こうなったら、SELinuxの設定が抜けていることが多いです。 こういうことは自分はしょっちゅうですけど、そうなると対処にも慣れます。というか、設定手順の一部とすべきなんでしょう。 以下：参考 Dan WalshによるSELinux初心者向け記事 上記をちょっと訳してみたもの 手順としては １）httpdの設定ファイルを修正して、Aliasディ
SELinuxで困ったときの３つのTips - 思考の道具箱
思考の道具箱 Rudy Ruckerの同名の著書とは直接関係ありませんが、私の思考の道具箱であることは確かです。大抵のページは書きかけで、内容も不完全ですのでご注意を。 トップページページ一覧メンバー編集 SELinuxで困ったときの３つのTips 最終更新： kgbu 2008年08月30日(土) 14:34:41履歴 Tweet Top three things to understand in fixing SELinux problems. Dan Walshの記事 http://danwalsh.livejournal.com/22347.html Almost all SELInux problems fall into one of the following three categories. While this might be an over simplificati
SELinux 基本編 - とみぞーノート
一時的にSELinuxの動きを抑止するには setenforceコマンドにより設定する。再度有効にする場合は引数に1を指定する。 # /usr/sbin/setenforce 0 # /usr/sbin/getenforce Permissive 起動時の設定を変更する /etc/sysconfig/selinuxのSELINUXのフィールドにenforcing/permissive/disabledのいずれかを設定しておけば、次回起動時にそのモードで立ち上がる。 プロセスのドメイン/ファイルのタイプの確認 psコマンドで-Zオプションや--contextオプションを指定すると「ユーザ：ロール：ドメイン」の形式で表示される。 # ps -Z LABEL PID TTY TIME CMD user_u:system_r:unconfined_t 4814 pts/6 00:00:00 su
[CentOS][Apache]SELinux有効下でのドキュメントルートの変更
CentOSのapache2のデフォルト設定ではドキュメントルートやcgi-binの位置は以下の様になっています /var/www/ +--cgi-bin/ +--error/ +--html/ +--icons/ これを /home/www/ +--cgi-bin/ +--error/ +--html/ +--icons/ の様に、/home/www以下にごっそり移動させようと思います /etc/httpd/conf/httpd.confに対して変更を行います 以下、変更した場所だけ示します。 : : DocumentRoot "/home/www/html" : : <Directory "/home/www/html"> : : Alias /icons/ "/home/www/icons/" : : <Directory "/home/www/icons"> : : ScriptA
Apache初期設定 (SELinuxの設定) on Fedora 8 (r271-635)
スクリプトでネット通信をするためソケットを利用しようとすると、SELinuxがブロックすることがある。 SELinuxを停止するか、httpdデーモンに対するルール追加するかの方法を取る。 SELinux全体を停止する時 [root@localhost ~]# getsebool -a | grep -e httpd ← SELinuxのルール表示 allow_httpd_anon_write --> off allow_httpd_dbus_avahi --> off allow_httpd_sys_script_anon_write --> off httpd_builtin_scripting --> on httpd_can_network_connect --> off httpd_can_network_connect_db --> off httpd_can_network_
Red Hat Cluster: SELinuxを停止
RHEL/CentOS、Xenを中心にメモを残していきます。内容は無保証。適用する場合は、十分確認の上、自己責任で。 指摘、質問、要望をコメントしてもらえると喜びます。 前回に引き続き、RHCSをCongaで構成してみる話。 前回に述べた通りに/etc/redhat-releaseを詐称してCongaでクラスタを構成しようとしても、メンバはluciの管理下に入るものの、新規クラスタを作成できない、という現象が発生する場合がある。 これは、メンバ側でSELinuxが動いている場合に起こる現象のようだ。これを回避するためには、SELinuxを止めてしまう(disabled)か、警告のみ(permissive)に設定変更すればよい。これは、system-config-securitylevelもしくはsystem-config-securitylevel-tuiを使って設定変更すればよい。テキス
[Linux]ApacheがPermission deniedを吐いてくる | うえちょこ＠ぼろぐ
VirtualBoxでFedora 7をせこせこがんばっている最中です。sshやsftpなんかも問題なく繋がって、あとはApacheの設定を終わらせればLinuxのWeb開発環境が完成するというところまで来ていますが、VirtualHostを設定すると、wgetできなくなるという現象が発生しました。 エラーログはこんな感じです。 [Mon Dec 31 14:30:13 2007] [error] [client 127.0.0.1] (13)Permission denied: access to /index.html denied [Mon Dec 31 14:31:10 2007] [error] [client 127.0.0.1] (13)Permission denied: access to /index.html denied [Mon Dec 31 14:35:01 2
![[Linux]ApacheがPermission deniedを吐いてくる | うえちょこ＠ぼろぐ](https://cdn-ak-scissors.b.st-hatena.com/image/square/8d71ff5111e05619a10d29bb40d7aebaa75c8fbc/height=288;version=1;width=512/https%3A%2F%2Fs0.wp.com%2Fi%2Fblank.jpg)
Pocketstudio Logbook :: linux : FedoraCore3 : suexec-enable.html
■ /linux/FedoraCore3/ FedoraCore3付属のapache(SELinux)でSuEXECを有効にする方法 SELinux が有効な状態で apache の SuExEC 機能を有効にする方法です。/var/www/html の DocumentRoot ではなく、一般ユーザが各ユーザ権限で CGI を実行させる方法です。（※selinux-policy-targeted-1.17.30-2.19 が前提です。もしかしたら、リリースが変わったら初期状態の記述が変わっている可能性があります。また、セキュリティ的に緩くなっているとも考えられるので、作業は自己責任でお願いします……） まず、selinux-policy-targeted-sources パッケージが調整の為に必要です。 また、あらかじめ一般ユーザが public_html などでウェブを公開できるよ
dfltweb1.onamae.com – このドメインはお名前.comで取得されています。
このドメインは お名前.com から取得されました。 お名前.com は GMOインターネットグループ(株) が運営する国内シェアNo.1のドメイン登録サービスです。 ※表示価格は、全て税込です。 ※サービス品質維持のため、一時的に対象となる料金へ一定割合の「サービス維持調整費」を加算させていただきます。 ※1 「国内シェア」は、ICANN(インターネットのドメイン名などの資源を管理する非営利団体)の公表数値をもとに集計。gTLDが集計の対象。 日本のドメイン登録業者(レジストラ)（「ICANNがレジストラとして認定した企業」一覧（InterNIC提供）内に「Japan」の記載があるもの）を対象。 レジストラ「GMO Internet Group, Inc. d/b/a Onamae.com」のシェア値を集計。 2023年10月時点の調査。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SELinux