2ba6aac11129bb94721e2ae5d69b788efcd09960
Linux/SELinux.md
| ... | ... | @@ -25,6 +25,23 @@ |
| 25 | 25 | ```
|
| 26 | 26 | - [SELinuxの動作モードをコマンドラインで切り替えるには － ＠IT](http://www.atmarkit.co.jp/flinux/rensai/linuxtips/979selinuxenforce.html)
|
| 27 | 27 | |
| 28 | +# 動作モードの永続的変更
|
|
| 29 | +- Disabled → Enforcing の場合、設定不備等で最悪起動しなくなる可能性があるので、一旦 Permissive で動作確認する。
|
|
| 30 | +- Disabled → Permissive/Enforcing の場合、再起動時に再ラベル付けが行われるため、起動に時間が掛かることがある。
|
|
| 31 | +- /etc/selinux/config
|
|
| 32 | + - Permissive
|
|
| 33 | + ```
|
|
| 34 | + SELINUX=permissive
|
|
| 35 | + SELINUXTYPE=targeted
|
|
| 36 | + ```
|
|
| 37 | + - Enforcing
|
|
| 38 | + ```
|
|
| 39 | + SELINUX=enforcing
|
|
| 40 | + SELINUXTYPE=targeted
|
|
| 41 | + ```
|
|
| 42 | +
|
|
| 43 | +- [第2章 SELinux のステータスおよびモードの変更 Red Hat Enterprise Linux 8 | Red Hat Customer Portal](https://access.redhat.com/documentation/ja-jp/red_hat_enterprise_linux/8/html/using_selinux/changing-selinux-states-and-modes_using-selinux)
|
|
| 44 | +
|
|
| 28 | 45 | # ログ分析
|
| 29 | 46 | - ログ分析
|
| 30 | 47 | ```
|
| ... | ... | @@ -263,7 +280,7 @@ sub sortInBracket |
| 263 | 280 | ```
|
| 264 | 281 | - 動的コンテンツ
|
| 265 | 282 | ```
|
| 266 | - # chcon -R -t httpd_sys_script_exec_t <ディレクトリ>
|
|
| 283 | + # find . -name "*.cgi" -or -name "*.pl" | xargs chcon -v -t httpd_sys_script_exec_t
|
|
| 267 | 284 | ```
|
| 268 | 285 | - シンボリックリンクに対してコンテキストの変更を行うと、デフォルトではリンク先のコンテキストが変更される。
|
| 269 | 286 | シンボリックリンク自体のコンテキストを変更するには「--no-dereference」を指定する。
|