[diskussion] filtret selinux?

Christoffer Strömblad chris.stromblad at hush.com
Sön Mars 15 21:14:05 CET 2009


Hej,

Det handlar om att "contexten" på /fillager är fel. Om du gör en ls -Z
så kommer du att se vilken context den innehar. För att apache skall
kunna komma åt den är det sannolikt att du måste ändra context på
katalogen så att Apache får tillgång till den.

Det kan vara så att katalogen skall ha följande context type
"httpd_sys_content_t"

Detta ändrar du genom att använda följande kommando:
chcon -t httpd_sys_content_t "fillager"

Testa om det hjälper dig.

Mvh,
Christoffer

On Sun, 2009-03-15 at 18:42 +0100, Håkan Larsson wrote:
> Hej.
> 
> Ny här, hoppas det är rätt forum för min fråga. Om inte så förlåt.
> 
> Jag kör SentOS 5.2 med medföljande "selinux" och apache 2.2.3.
> Om jag försöker surfa till http://mindomän.nu/fillager där fillager är 
> en syboliclink (~fillager) som pekar på /fillager så får jag ett 
> fellmeddelande
> 
> You don't have permission to access /fillager on this server.
> 
> Om jag stänger av selinux med kommandot
> 
> cat 0 > /selinux/enforce
> 
> Och gör om samma sak fungerar det UA.
> 
> Jag har letat och provat att ställa om några "booleans" i directory
> /selinux/booleans utan att lyckas.
> 
> Har grottat i frågan några dagar utan att grotta rätt ;-)
> 
> Hoppas på en lösning i detta forum.
> 
> Mvh
> /Håkan
> 
> _______________________________________________
> diskussion mailing list
> diskussion at lists.se.linux.org
> http://lists.se.linux.org/cgi-bin/listinfo/diskussion
> 
-------------- next part --------------
A non-text attachment was scrubbed...
Name: not available
Type: application/pgp-signature
Size: 489 bytes
Desc: This is a digitally signed message part
Url : http://lists.se.linux.org/pipermail/diskussion/attachments/20090315/4e0a53af/attachment.pgp 


More information about the diskussion mailing list