SELinux で restorecon してあうあう。 | みむらの手記手帳
もう、毎回のごとく忘れるので、備忘録。 動かない –> /var/log/audit/audit.log* を見に行く。 毎度のごとく「コンテキストがちげーぜお兄さん」と書かれてる。 そのときに、 chcon で片付けてしまうのが私のひどく悪い癖ｗ いやね、なんかの拍子に restorecon して、 ぶっ飛ばしてしまうわけですよ。 ということで、それも含めて幅広く、いろいろ備忘録。 ＊ファイル関連。 chcon (CHange file selinux security CONtext) ファイルとかディレクトリのコンテキストを変える。 一時的にそのファイルに対して、特定のコンテキストを割り当てる時に使うと良さそう # chcon –t httpd_sys_content_t /home/hogehoge/public_html/ –R ls –aZ ファイル・ディレクトリに設定されてい
Apache に関する SELinux の設定 (CentOS) - Qiita
導入 SELinuxは、どのプロセスが、どのファイルやディレクトリに、どのような操作（読み取りや書き込み）ができるかを設定するLinuxの拡張機能です。 ネットワーク関連のデーモン（サービス）のみを管理するtargetedポリシーと、SELinuxの機能をフルに利用するstrictポリシーがあります。この項目の解説は、targetedで動作している場合を対象としています。sestatusコマンド実行結果のPolicy from config file:項目を見れば、現在どのポリシーが設定されているかわかります。1 SELinuxが無効になっていた場合 sestatusコマンド実行結果でSELinux status: disabledと表示されていた場合、SELinuxが無効になっています。 設定ファイルを編集し、ひとまずpermissiveモードに変更します。permissiveは、ポリシ
第3回 基本操作とポリシーファイルの設定
以下は、Webブラウザからcgiを動作させた際、アクセス拒否されたログだ（可読性を高めるために重要な部分を赤字で強調している）。このうちログAは、「cgiプログラムがdataディレクトリへの書き込み（write）を拒否（denied）されたことを表す。また、ログBは、「cgiプログラムがdataディレクトリ以下のファイルへのロック（lock）を拒否（denied）されたことを表している。 ログA Mar 1 22:37:16 localhost kernel: audit(1110202636.049:0): avc: denied { write } for pid=13639 exe=/var/www/cgi-bin/****/**.cgi name=data dev=hda3 ino=3296361 scontext=root:system_r:httpd_t tcontext=us
[php] phpでfsockopen関数を使うとPermission deniedでうまくいかない件
PHPでfsockopen関数を使うと「Permission Denied」というエラーが出てしまって、うまく動作してくれないという問題に出会いました。。 前置き：この問題に出会った理由 別記事「phpでActiveMQのQueueとstompを使ってやりとりする方法」を実施する際に、Stompがうまく動作しませんでした。 Stompの説明は別記事参照。 とにかく、Stomp内の以下のコードでエラーが出ていました。 $this->_socket = @fsockopen($scheme . '://' . $host, $port, $connect_errno, $connect_errstr, $this->_connect_timeout_seconds); 最初はActiveMQ側に問題があると思って調べていたのですが、実際のところ、そうではなくて、php側（というか、phpの動作
![[php] phpでfsockopen関数を使うとPermission deniedでうまくいかない件](https://cdn-ak-scissors.b.st-hatena.com/image/square/d747aefefff4688e11bfcbc72f24cc409c00871e/height=288;version=1;width=512/https%3A%2F%2Ftazakazushi.net%2Fwp-content%2Fthemes%2Fcocoon-master%2Fscreenshot.jpg)
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
