Intereting Posts
Возможность использования ОС с открытым исходным кодом, совместимого с OS X? Что должно быть в файле / etc / shadow, если я хочу, чтобы моя учетная запись root была отключена? Почему остановка systemctl запрашивает пароль, а перезагрузка systemctl и отключение systemctl? Перечисление переменных оболочки с фиксированным префиксом ssh и sudo, но нет $ DISPLAY Как иметь X-сервер на другой графической карте, которая постоянно освежает, когда я работаю над своим основным дисплеем? Как узнать, какой последовательный порт соответствует PCI-карте? MAC-адрес через ad hoc wifi Изменить Ubuntu overlayroot @ время загрузки Переадресация портов для VPN-подключения Почему IStables не поддерживает сохранение изменений? SELinux httpd записывает доступ к каталогу Почему xdg-open использует Firefox, а не приложение по умолчанию в соответствии с xdg-mime? Есть ли инструмент, который позволяет регистрировать использование памяти? Повторить последние команды N

SELinux Block Apache

Я получил это сообщение об ошибке в audit.log:

type=AVC msg=audit(1499174880.632:7148): avc: denied { execute } for pid=49368 comm="httpd" name="phantomjs" dev="dm-11" ino=692068 scontext=system_u:system_r:httpd_t:s0 tcontext=system_u:object_r:httpd_sys_rw_content_t:s0 tclass=file

Я думаю, что на моем веб-сайте было правильное правило SELinux:

 ls -lZ /var/www/saga-rec.XX/axa-salesgame/vendors/bin/phantomjs -rwxrwx---. apache gg_recusfogm system_u:object_r:**httpd_sys_rw_content_t:s0** /var/www/saga-rec.XX/axa-salesgame/vendors/bin/phantomjs ls -lZ /var/www/ drwxr-xr-x. root root system_u:object_r:httpd_sys_script_exec_t:s0 cgi-bin drwxr-xr-x. root root system_u:object_r:**httpd_sys_content_t:s0** html drwxrws---. apache gg_recusfogm system_u:object_r:**httpd_sys_rw_content_t:s0** saga-api-rec.XX drwxrws---. apache gg_recusfogm system_u:object_r:**httpd_sys_rw_content_t:s0** saga-rec.XX