Selinux - Historial de revisió

Marti: /* Tutorial */

2016-03-03T01:02:07Z

Tutorial

@@ Línia 3: / Línia 3: @@
 ==Tutorial==
 *https://www.digitalocean.com/community/tutorials/an-introduction-to-selinux-on-centos-7-part-1-basic-concepts
@@ Línia 8: / Línia 9: @@
 *https://www.digitalocean.com/community/tutorials/an-introduction-to-selinux-on-centos-7-part-3-users
 ==Troubleshooting==

Marti: /* Files contexts */

2016-03-03T00:54:25Z

Files contexts

← Versió més antiga		Revisió del 00:54, 3 març 2016
Línia 83:		Línia 83:
	Actually change to the default context:		Actually change to the default context:
	restorecon -Rv /etc/httpd		restorecon -Rv /etc/httpd

			To define default contextes for files, take a look at "Changing and Restoring SELinux File Contexts" https://www.digitalocean.com/community/tutorials/an-introduction-to-selinux-on-centos-7-part-2-files-and-processes
			semanage fcontext --add --type httpd_sys_content_t "/www(/.*)?"

Marti: /* Troubleshooting */

2016-03-03T00:51:52Z

Troubleshooting

← Versió més antiga	Revisió del 00:51, 3 març 2016
Línia 1:	Línia 1:



		==Tutorial==

		*https://www.digitalocean.com/community/tutorials/an-introduction-to-selinux-on-centos-7-part-1-basic-concepts
		*https://www.digitalocean.com/community/tutorials/an-introduction-to-selinux-on-centos-7-part-2-files-and-processes
		*https://www.digitalocean.com/community/tutorials/an-introduction-to-selinux-on-centos-7-part-3-users

Marti: /* Files contexts */

2015-04-08T14:17:21Z

Files contexts

← Versió més antiga		Revisió del 14:17, 8 abr 2015
Línia 66:		Línia 66:
	cp adopts the destination context		cp adopts the destination context
	mv keeps the original context		mv keeps the original context

			Change context of file:
			chcon -t named_conf_t named.conf

	Display only if any file has been changed from the default:		Display only if any file has been changed from the default:

Marti a 14:16, 8 abr 2015

2015-04-08T14:16:30Z

← Versió més antiga		Revisió del 14:16, 8 abr 2015
Línia 58:		Línia 58:
	(m=modify)		(m=modify)
	semanage port -m -t ssh_port_t -p tcp 23		semanage port -m -t ssh_port_t -p tcp 23


			==Files contexts==
			List contexts:
			ls -Z

			cp adopts the destination context
			mv keeps the original context

			Display only if any file has been changed from the default:
			restorecon -Rv -n /etc/httpd

			Actually change to the default context:
			restorecon -Rv /etc/httpd

Marti: /* Troubleshooting */

2015-04-08T13:49:42Z

Troubleshooting

@@ Línia 3: / Línia 3: @@
 ==Troubleshooting==
-===List blocked things from selinux===
+===List blocked things from SElinux===
   grep AVC /var/log/audit/audit.log
 ==Add new port to service==

Marti a 12:57, 8 abr 2015

2015-04-08T12:57:36Z

← Versió més antiga	Revisió del 12:57, 8 abr 2015
Línia 1:	Línia 1:


		==Troubleshooting==

		===List blocked things from selinux===
		grep AVC /var/log/audit/audit.log

Marti: Es crea la pàgina amb « ==Add new port to service== ===List ports assigned=== semanage port -l | grep ssh ===Add a new port that is already used=== semanage port -a -t ssh_port_t -p t...».

2015-04-08T12:40:40Z

Es crea la pàgina amb « ==Add new port to service== ===List ports assigned=== semanage port -l | grep ssh ===Add a new port that is already used=== semanage port -a -t ssh_port_t -p t...».

Pàgina nova

==Add new port to service==

===List ports assigned===
semanage port -l | grep ssh

===Add a new port that is already used===
semanage port -a -t ssh_port_t -p tcp 2222

===Add a port that is already used===
(m=modify)
semanage port -m -t ssh_port_t -p tcp 23