테스트 사이트 - 개발 중인 베타 버전입니다

selinux 잘 아시는 분의 도움이 필요합니다!! 채택완료

귿귿 4년 전 조회 1,981

안녕하세요!^^

가상서버호스팅으로 이전후 kcp본인인증 ct_cli_x64 파일 권한을 아무리 바꿔도 경고창이 떠서

ct_cli_x64 파일 권한과 관련하여 문의를 드렸는데

어느 정도 원인은 찾았는데 나머지 부분을 아시는 분이 있을까 문의 드립니다!

https://sir.kr/qa/427000  <- 어제 문의

sir에서 찾은 결과 문제는 selinux 였습니다.

selinux를 끄고 확인해보니 경고창이 뜨지 않아서 아래 페이지 참고해서 수정작업을 했습니다.

https://www.lesstif.com/1stb/selinux-18219476.html

 

# matchpathcon ct_cli_x64 ct_cli_x64 unconfined_u:object_r:httpd_user_content_t:s0 # chcon -Rt httpd_user_content_t ct_cli_x64

 

여기 까지 수정하였으나 그래도 본인인증 부분이 되지 않아

setsebool을 변경해야 한다고 하는데 어떤걸 변경해야 할지 아시는 분이 있을까요..??

 

댓글을 작성하려면 로그인이 필요합니다.

답변 3개

채택된 답변
+20 포인트

저거 보안때문에 selinux 임시적으로 닫아주신게 좋아요 

 

로그인 후 평가할 수 있습니다

답변에 대한 댓글 2개

귿귿
4년 전
보안강화때문에 selinux를 쓰는게 아닌가요??
그냥 닫아놓고 써도 될까요?
회원가입할때 마다 kcp인증을 해야해서 임시적으로 닫아 놓을수가 없습니다ㅠㅠ
릴보이즈
4년 전
그니까 일단 세리눅스 저거 프로그램 실행 할때만 임시적으로 열어두시고 아예 끄지만 않으면되요
본인인증 저거 열어두면 실행되나요??

댓글을 작성하려면 로그인이 필요합니다.

귿귿
4년 전

답변감사합니다!!

해결은 다른 방법으로 하였습니다.

 

# yum install setroubleshoot setools

# sealert -a /var/log/audit/audit.log

 

sealert 이 명령어를 실행하면 원인과 처리 방안을 제시해 준다고 합니다!

제시해주는 처리방안으로 해결하였습니다!

 

 

 

로그인 후 평가할 수 있습니다

댓글을 작성하려면 로그인이 필요합니다.

# chcon -Rt httpd_user_content_t ct_cli_x64

파이뿐만 아니라

디렉토리도 해 주어야 하지 않을까요?

로그인 후 평가할 수 있습니다

댓글을 작성하려면 로그인이 필요합니다.

답변을 작성하려면 로그인이 필요합니다.

로그인