[B! selinux] snsn9panのブックマーク

Linuxのファイヤーウォール（iptables）とSELinuxを停止＆無効化 - yummy-yummy

ちゃんと設定しなくていいサーバの場合、ファイヤーウォールとSELinuxが動いていたら、外から見るのにいろいろ不都合なので、停止＆無効化するのです。 iptables $ /etc/rc.d/init.d/iptables stop $ chkconfig iptables off $ chkconfig --list iptables iptables 0:off 1:off 2:off 3:off 4:off 5:off 6:off SELinux 動作状態の確認 $ getenforce Enforcing Enforcing　　　 SELinux機能は有効でアクセス制御も有効。 permissive　　　SElinuxはwarningを出すが、アクセス制限は行われません disabled　　　　SElinux機能・アクセス制御ともに無効 SELinuxを一時的に無効化 $ sete

snsn9pan 2013/10/28

リンク

SELinuxを有効にしているときにありがちなpermission denied - kgbu's diary

Redhat系のディストリビューションでは、もう普通にSELinuxがenableというかenforcingの状態になってるケースが多いと思うのですけれども、そういう環境で、一般ユーザのホームディレクトリ以下でpublic_html以外のところにコンテンツを置いて参照させようとすると、403(Forbidden)になることがあります。デバッグしようとしてapache httpdを /usr/sbin/httpd -X とかで起動すると、今度はＯＫ。こうなったら、SELinuxの設定が抜けていることが多いです。こういうことは自分はしょっちゅうですけど、そうなると対処にも慣れます。というか、設定手順の一部とすべきなんでしょう。以下：参考 Dan WalshによるSELinux初心者向け記事上記をちょっと訳してみたもの手順としては１）httpdの設定ファイルを修正して、Aliasディ

snsn9pan 2012/01/06

httpdのselinux対応。"semanage fcontext -a -t httpd_sys_content_t '/home/user/web(/.*)?' "

リンク

CentOS で PostgreSQL を使ってみよう！(3) — Let's Postgres

Appendix A: PostgreSQL のログデフォルトでは、データベースクラスタの「pg_log」というディレクトリに、起動した日の曜日名のついたファイルを作ってログを書き込んでいます。 [root @server1 ~]# ls /var/lib/pgsql/data/pg_log/ postgresql-Tue.log しかし、「そのログがいつ記録されたか」という必須情報が、デフォルトの設定では出力されません。デフォルトでは、たとえば存在しないテーブルを参照する "SELECT * FROM abc;" という SQL を実行すると、エラーになりますが、 ERROR: relation "abc" does not exist というような形で記録され、エラー発生日時を確認できません。これを、記録日時が確認できるように設定してみましょう。 ★ 例：ログ記録日時の出力を設定する

snsn9pan 2011/11/17

postgresqlが起動しないとき。"restorecon -R /var/lib/pgsql/data/"

リンク

What Are the Advantages of Kerberos Authentication?

snsn9pan 2011/11/11

phpからdbへのconnectに失敗する場合。"setsebool -P httpd_can_network_connect=1"

リンク

https://www.dreammind.net/pukiwiki/index.php?PHP

snsn9pan 2011/11/11

smartyのpathがpermision denidになる場合。"chcon -R -t httpd_sys_content_t /usr/local/lib/Smarty"

リンク

[ステップアップ！ CakePHP] キャッシュに memcached を使う | バシャログ。

早くも蚊に刺されました nakamura です。きっとおいしそうなんでしょうねぇ。分かる分かる。今日は CakePHP 連載の 7 回目！CakePHP のキャッシュをファイルではなく memcached に保存する方法を紹介します。 memcached って？データやオブジェクトをメモリ上に保持する為のキャッシュサーバです。ファイルにキャッシュするよりも高速に動作し、PHP, Java, Perl 等を始めとするプログラミング言語や MySQL, PostgreSQL といった RDBMS など memcached を利用可能なクライアントアプリケーションはとても多岐に渡ります。この辺りが詳しく解説してくれています。 memcached - Wikipedia 特集：memcachedを知り尽くす｜gihyo.jp … 技術評論社 memcached をインストールする今回は C