테스트 사이트 - 개발 중인 베타 버전입니다

selinux 잘 아시는 분의 도움이 필요합니다!! 채택완료

안녕하세요!^^

가상서버호스팅으로 이전후 kcp본인인증 ct_cli_x64 파일 권한을 아무리 바꿔도 경고창이 떠서

ct_cli_x64 파일 권한과 관련하여 문의를 드렸는데

어느 정도 원인은 찾았는데 나머지 부분을 아시는 분이 있을까 문의 드립니다!

https://sir.kr/qa/427000  <- 어제 문의

sir에서 찾은 결과 문제는 selinux 였습니다.

selinux를 끄고 확인해보니 경고창이 뜨지 않아서 아래 페이지 참고해서 수정작업을 했습니다.

https://www.lesstif.com/1stb/selinux-18219476.html

 

# matchpathcon ct_cli_x64 ct_cli_x64 unconfined_u:object_r:httpd_user_content_t:s0 # chcon -Rt httpd_user_content_t ct_cli_x64

 

여기 까지 수정하였으나 그래도 본인인증 부분이 되지 않아

setsebool을 변경해야 한다고 하는데 어떤걸 변경해야 할지 아시는 분이 있을까요..??

 

댓글을 작성하려면 로그인이 필요합니다.

답변 3개

채택된 답변
+20 포인트

저거 보안때문에 selinux 임시적으로 닫아주신게 좋아요 

 

로그인 후 평가할 수 있습니다

답변에 대한 댓글 2개

보안강화때문에 selinux를 쓰는게 아닌가요??
그냥 닫아놓고 써도 될까요?
회원가입할때 마다 kcp인증을 해야해서 임시적으로 닫아 놓을수가 없습니다ㅠㅠ
그니까 일단 세리눅스 저거 프로그램 실행 할때만 임시적으로 열어두시고 아예 끄지만 않으면되요
본인인증 저거 열어두면 실행되나요??

댓글을 작성하려면 로그인이 필요합니다.

답변감사합니다!!

해결은 다른 방법으로 하였습니다.

 

# yum install setroubleshoot setools

# sealert -a /var/log/audit/audit.log

 

sealert 이 명령어를 실행하면 원인과 처리 방안을 제시해 준다고 합니다!

제시해주는 처리방안으로 해결하였습니다!

 

 

 

로그인 후 평가할 수 있습니다

댓글을 작성하려면 로그인이 필요합니다.

# chcon -Rt httpd_user_content_t ct_cli_x64

파이뿐만 아니라

디렉토리도 해 주어야 하지 않을까요?

로그인 후 평가할 수 있습니다

댓글을 작성하려면 로그인이 필요합니다.

답변을 작성하려면 로그인이 필요합니다.

로그인

전체 질문 목록

🐛 버그신고