execmemとかのgrantedが煩いので対処メモ - kgbu's diary今時FC5なんていうシステムを使っている人がどれくらいいるか分からないけど、自分用メモ。 環境：FedoraCore5(Kernel 2.6.15-1.2054_FC5) 参照： (FC5のSELinuxについての日本語FAQ） Dan Walshによるexecmem, execstackについての記事 Dan WalshによるSELinuxのboolean(スイッチ変数)の操作についての記事 問題：とあるphpのスクリプトをcronで実行したところ、execmem, execstackのgrantedのAVCログがやたらと出力されて、ログが肥大して困った。 原因：FC5のデフォルトのSELinuxの設定(targetedポリシー)では、execmem, execstackはスイッチ変数(setseboolコマンドで操作できる変数)で許可されているのだが、その代わりにかならず"grante
