The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"проблема с sellinux в centos 6"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Системное и пользовательское ПО / Linux)
Изначальное сообщение [ Отслеживать ]

"проблема с sellinux в centos 6"  +/
Сообщение от simplyred1985 (ok) on 11-Фев-12, 15:12 
Народ, подскажите, не удаляются аттрибуты selinux при выключенном selinux

# ls -Z /var/www/
drwxr-xr-x. root  root  system_u:object_r:httpd_sys_script_exec_t:s0 cgi-bin
drwxr-xr-x. root  root  system_u:object_r:httpd_sys_content_t:s0 error
drwxr-xr-x. userhtml userhtml unconfined_u:object_r:httpd_sys_content_t:s0 html
drwxr-xr-x. root  root  system_u:object_r:httpd_sys_content_t:s0 icons

# sestatus
SELinux status:                 disabled

#fixfiles relabel
Ругается
libsemanage.get_home_dirs: userhtml homedir /var/www/html or its parent directory conflicts with a file context already specified in the policy.  
This usually indicates an incorrectly defined system account.  If it is a system account please make sure its uid is less than 500 or its login shell is /sbin/nologin.
usage:  /sbin/setfiles [-dnpqvW] [-o filename] [-r alt_root_path ] spec_file pathname...
usage:  /sbin/setfiles -c policyfile spec_file
usage:  /sbin/setfiles -s [-dnpqvW] [-o filename ] spec_file
find: invalid predicate -context: SELinux is not enabled.
find: invalid predicate -context: SELinux is not enabled.


Есть пользователь
userhtml:x:500:500::/var/www/html:/sbin/nologin

- пробовал менять uid и shell - не помогает
#Пробовал
touch /.autorelabel
#reboot
- не помогло

Если копирнуть всё в другую директорию, то атрибуты пропадают.

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "проблема с sellinux в centos 6"  +/
Сообщение от Aleks305 (ok) on 11-Фев-12, 16:25 
>[оверквотинг удален]
> find: invalid predicate -context: SELinux is not enabled.
> find: invalid predicate -context: SELinux is not enabled.
> Есть пользователь
> userhtml:x:500:500::/var/www/html:/sbin/nologin
> - пробовал менять uid и shell - не помогает
> #Пробовал
> touch /.autorelabel
> #reboot
> - не помогло
> Если копирнуть всё в другую директорию, то атрибуты пропадают.

как вам прок в атрибутах selinux, если Вы его выключили?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "проблема с sellinux в centos 6"  +/
Сообщение от simplyred1985 (ok) on 11-Фев-12, 16:33 
>[оверквотинг удален]
>> find: invalid predicate -context: SELinux is not enabled.
>> Есть пользователь
>> userhtml:x:500:500::/var/www/html:/sbin/nologin
>> - пробовал менять uid и shell - не помогает
>> #Пробовал
>> touch /.autorelabel
>> #reboot
>> - не помогло
>> Если копирнуть всё в другую директорию, то атрибуты пропадают.
> как вам прок в атрибутах selinux, если Вы его выключили?

Дело в том, что этих атрибутов не должно быть при выключенном selinux

А проблема в том, что запись в /var/www/html не производится при помощи suphp .
Пробовал  на том же дистрибутиве , где тоже выключен selinux, но нет этих атрибутов , всё работает.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "проблема с sellinux в centos 6"  +/
Сообщение от Aleks305 (ok) on 11-Фев-12, 23:29 
>[оверквотинг удален]
>>> touch /.autorelabel
>>> #reboot
>>> - не помогло
>>> Если копирнуть всё в другую директорию, то атрибуты пропадают.
>> как вам прок в атрибутах selinux, если Вы его выключили?
> Дело в том, что этих атрибутов не должно быть при выключенном selinux
> А проблема в том, что запись в /var/www/html не производится при помощи
> suphp .
> Пробовал  на том же дистрибутиве , где тоже выключен selinux, но
> нет этих атрибутов , всё работает.

а перегружали сервер после отключения selinux?

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

5. "проблема с sellinux в centos 6"  +/
Сообщение от simplyred1985 (ok) on 12-Фев-12, 11:40 
>[оверквотинг удален]
>>>> #reboot
>>>> - не помогло
>>>> Если копирнуть всё в другую директорию, то атрибуты пропадают.
>>> как вам прок в атрибутах selinux, если Вы его выключили?
>> Дело в том, что этих атрибутов не должно быть при выключенном selinux
>> А проблема в том, что запись в /var/www/html не производится при помощи
>> suphp .
>> Пробовал  на том же дистрибутиве , где тоже выключен selinux, но
>> нет этих атрибутов , всё работает.
> а перегружали сервер после отключения selinux?

Да, перезагружал

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

4. "проблема с sellinux в centos 6"  +/
Сообщение от sdog (ok) on 12-Фев-12, 01:20 
>[оверквотинг удален]
>>> touch /.autorelabel
>>> #reboot
>>> - не помогло
>>> Если копирнуть всё в другую директорию, то атрибуты пропадают.
>> как вам прок в атрибутах selinux, если Вы его выключили?
> Дело в том, что этих атрибутов не должно быть при выключенном selinux
> А проблема в том, что запись в /var/www/html не производится при помощи
> suphp .
> Пробовал  на том же дистрибутиве , где тоже выключен selinux, но
> нет этих атрибутов , всё работает.

а настроить selinux слабо?

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

6. "проблема с sellinux в centos 6"  +/
Сообщение от simplyred1985 (ok) on 12-Фев-12, 11:43 
>[оверквотинг удален]
>>>> #reboot
>>>> - не помогло
>>>> Если копирнуть всё в другую директорию, то атрибуты пропадают.
>>> как вам прок в атрибутах selinux, если Вы его выключили?
>> Дело в том, что этих атрибутов не должно быть при выключенном selinux
>> А проблема в том, что запись в /var/www/html не производится при помощи
>> suphp .
>> Пробовал  на том же дистрибутиве , где тоже выключен selinux, но
>> нет этих атрибутов , всё работает.
> а настроить selinux слабо?

Не слабо, но хочется понять  как в данном случае атрибуты снять и не перезагружать сервер для включения selinux .

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру