第3回 基本操作とポリシーファイルの設定

以下は、Webブラウザからcgiを動作させた際、アクセス拒否されたログだ（可読性を高めるために重要な部分を赤字で強調している）。このうちログAは、「cgiプログラムがdataディレクトリへの書き込み（write）を拒否（denied）されたことを表す。また、ログBは、「cgiプログラムがdataディレクトリ以下のファイルへのロック（lock）を拒否（denied）されたことを表している。 ログA Mar 1 22:37:16 localhost kernel: audit(1110202636.049:0): avc: denied { write } for pid=13639 exe=/var/www/cgi-bin/****/**.cgi name=data dev=hda3 ino=3296361 scontext=root:system_r:httpd_t tcontext=us

[mimesis]

audit2allow -d -l

[YoY]

ポリシー　書き方