「SELinuxのせいで動かない」撲滅ガイド - Qiita

はじめに 注意事項 この記事は何らかの理由でSELinuxを利用しなければならない時に発生する、意図せずプログラムが動かなくなる問題を解決するための手段を書いたものである。 作業対象のOSは作業中いつでも停止可能であるものとする。SELinuxの設定作業中に停止不可能とか無茶なので。 また、すべての操作はrootユーザで行っている。SELinuxは「管理者による強制的なアクセス制御」なのでrootユーザが操作しなければならない。 内容は主にCentOS 7で確認し、CentOS 6やFedora 22も一部確認に使用している。 SELinuxの管理で使用する各種のコマンドは初期からインストールされているものは少なく、またコマンド名がそれを含むrpmパッケージ名と一致しないものが多い。 このような場合はyum install *bin/<コマンド名>でインストールすることができる。Fedor

[aodifaud09]

最初にdisabledにするようどこでも教えられるやつか

[y-kawaz]

setenforce 0 初めて知った。再起動なしで邪魔モノを回避出来て良いな（違 ／内容濃くて参考になるなあ

[buko]

ほんとにEnabledにしなければいけないの？（無知）

[n314]

使ったことないけど昔のsendmail設定的な雰囲気があるような。

[bullet7]

いしかわさんごめんなさい

[katsyoshi]

これからこれを参考にいしかわさんごめんないしないようにしよう(しない

[kathew]

意外と意義のある仕組みだったっぽい。只の悪もんだと思ってたなぁ（暴論

[ewiad420]

罠が多い上に、ハマった時のインパクトが大きいんだよな…。その割にメリット少ないので、結局disabledされてしまう…。

[kasumani]

「SELinuxのせいで動かない」撲滅ガイド この記事は何らかの理由でSELinuxを利用しなければならない時に発生する、意図せずプログラムが動かなくなる問題を解決するための手段を書いたものである。 Tags: from Pocket October 29, 20

[dowhile]

小一時間ハマったのが直った。ありがとうありがとう

[prototechno]

#NTTtech

[higedice]

難しかった。後でまた読むかもしれない。

[harabu]

タイトルがイイすごくイイ

[iseebi]

ここ数ヶ月調べてたことの多くがすでにわかりやすくまとまってた…

[torazuka]

すごい力作

[naga_sawa]

モデルと設定が脳内に描けてなくてカオスな感/猫でもわかるSELinux/みたいな特集どっかでやらないだろうか

[koemu]

設定やトラブルシュートのしかた

[tmatsuu]

ishikawa84gにごめんなさいしなくてすむ

[iww]

RHELインストールしてもらうときは必ずSELinux切ってくださいとお願いするようにしたので、「SELinuxのせいで動かない」という体験はもう無い。

[JULY]

自分が運用しているものは SELinux 有効。ディストリビューションがデフォルトにしているディレクトリレイアウトに従うことと、別のディレクトリから mv しない、という辺りを意識すると、トラブルは少なくなる。

[yagitoshiro]

タイトルが可笑しい：

[deep_one]

このあいだSELinuxが動いていることに気付かず、えらい時間を無駄にした…まさか「ウェブサーバーからSQLサーバーへのアクセスは禁止」というルールがあるとは。／個人的にはSELinuxを無効化するのは敗北主義者（笑）

[nharuki]

真面目に勉強してみる

[androidzaurus]

ごめんなさい。

[iekusup]

ほー。

[tune]

ストックはしたけど、結局disableにしてしまいそうだ。難しい。

[rin51]

読むだけで挫ける

[ko-ya-ma]

詳しい！ SELinuxときちんとお付き合いできたら、Linux力が急上昇しそう

[peppers_white]

SELinuxって今も使われてるんだ

[wate_wate]

後で

[nazoking]

selinux難しい

[clavier]

「SELinuxのせいで動かない」撲滅ガイド - Qiita