第3回　基本æ“作ã¨ãƒãƒªã‚·ãƒ¼ãƒ•ã‚¡ã‚¤ãƒ«ã®è¨å®šfixfiles relabelコマンドã®å®Ÿè¡Œå¾Œã¯ã€å‰è¿°ã—ãŸã‚ˆã†ã«grub.confãŒä¿®æ£ã—ã¦ã‚ã‚Œã°ã€å†èµ·å‹•ã™ã‚‹ã“ã¨ã§SELinuxカーãƒãƒ«ã‚’有効化ã§ãる。ãªãŠã€fixfiles relabelコマンドã§ãƒ•ã‚¡ã‚¤ãƒ«ã®ã‚¿ã‚¤ãƒ—付ã‘ã‚’è¡Œãªã†å‰ã«ã‚·ã‚¹ãƒ†ãƒ ã‚’å†èµ·å‹•ã—ã¦SELinuxを有効化ã•ã›ã¦ã—ã¾ã†ã¨ã€ãƒ•ã‚¡ã‚¤ãƒ«ã«é©åˆ‡ãªã‚¿ã‚¤ãƒ—ãŒä»˜ä¸Žã•ã‚Œãªã„ãŸã‚ã€ã‚·ã‚¹ãƒ†ãƒ ãŒæ£å¸¸ã«èµ·å‹•ã—ãªã„ã®ã§æ³¨æ„ãŒå¿…è¦ã 。 ドメインã¨ã‚¿ã‚¤ãƒ—ã®ç¢ºèª SELinuxã§ã¯ã€psコマンドやlsコマンドãŒæ‹¡å¼µã•ã‚Œã¦ãŠã‚Šã€ã€Œ-Zã€ã‚ªãƒ—ションを付与ã™ã‚‹ã“ã¨ã§ã€ãƒ—ãƒã‚»ã‚¹ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ã€ãƒªã‚½ãƒ¼ã‚¹ã®ã‚¿ã‚¤ãƒ—ãªã©ã‚»ã‚ュリティコンテã‚ストを確èªã§ãる。以下ã¯ã€ãã‚Œãžã‚Œã®å®Ÿè¡Œä¾‹ã 。 # ps -eZ |more PID CONTEXT                                  COMMAND 1 system_u:system_r:init_
Selinuxã¨Apacheã¨Forbiddenã¨ï½¡ï½¥ï¾Ÿï½¥(ﾉ∀`)･ﾟ･｡ - The ã¾ã‚›!! (ä»®)
grandarbre.net
gr.jp
{{#tags}}- {{label}}
{{/tags}}