This shows you the differences between two versions of the page.
Both sides previous revision Previous revision Next revision | Previous revision Next revision Both sides next revision | ||
модуль_selinux [2020/07/16 08:15] val |
модуль_selinux [2020/07/16 13:50] val [Добавление сетевых портов к типу (домену) контекста безопасности] |
||
---|---|---|---|
Line 19: | Line 19: | ||
# sestatus | # sestatus | ||
</code> | </code> | ||
+ | |||
+ | ===== Установка типов (доменов) контекста безопасности для файловой системы ===== | ||
* [[Сервис HTTP#Установка и запуск сервера Apache]] | * [[Сервис HTTP#Установка и запуск сервера Apache]] | ||
Line 33: | Line 35: | ||
или более правильно | или более правильно | ||
- | |||
- | # yum install policycoreutils-python-utils | ||
- | # semanage fcontext -l | grep '/var/www' | ||
# yum install setroubleshoot | # yum install setroubleshoot | ||
# sealert -a /var/log/audit/audit.log | # sealert -a /var/log/audit/audit.log | ||
+ | |||
+ | # yum install policycoreutils-python-utils | ||
+ | # semanage fcontext -l | grep '/var/www' | ||
# restorecon -v /var/www/html/index.html | # restorecon -v /var/www/html/index.html | ||
</code> | </code> | ||
+ | |||
+ | ===== Добавление сетевых портов к типу (домену) контекста безопасности ===== | ||
* [[Сервис Firewall#CentOS]] firewalld | * [[Сервис Firewall#CentOS]] firewalld | ||
Line 47: | Line 51: | ||
<code> | <code> | ||
# ps axZ | grep ssh | # ps axZ | grep ssh | ||
+ | |||
+ | # ss -tupanZ | grep ssh | ||
+ | |||
# yum install setools-console | # yum install setools-console | ||
# sesearch --allow | grep sshd_t | grep port | # sesearch --allow | grep sshd_t | grep port |