SELinux

SELinux 끄기, SELinux 끄는 방법

CentOS SELinux 설정 및 해제하기

SELinux 로 리눅스 서버를 견고하게 만들기 #1

SELinux confining user

SELinux 에러 메시지 및 문제 해결 - Error Message & TroubleShooting

• 워드프레스에서 파일 업로그 실패
• mysql 의 data directory 변경 및 symbolic link 후 mysql 구동 에러
• SELinux 때문에 Let's encrypt 에서 발급한 SSL 인증서를 읽지 못할때
• service 구동 실패 - Missing type enforcement (TE) allow rule.Missing type enforcement (TE) allow rule.
• ~/.ssh/authorized_keys 에 public key 를 추가했으나 자동 로그인이 안 됨
• Apache HTTPD & SELinux 문제 해결
  • "Cannot enable executable stack as shared object requires: Permission denied" when running programs under SELinux?
  • /var/www 가 아닌 다른 경로에 web contents 가 있을 경우 SELinux 설정
  • mod_jk Connector failed - [info] jk_open_socket::jk_connect.c (626): connect to 127.0.0.1:11009 failed (errno=13)
  • php 가 session 디렉터리에 쓰지 못할 때
  • [error] init_jk::mod_jk.c (3235): Initializing shm:/etc/httpd/logs/mod_jk.shm.1552 errno=13. Load balancing
  • apache httpd 가 web contents 를 읽지 못할 경우(13 - Permission denied or 2 - No such file or directory) error
  • php가 mysql 에 연결하지 못하여 워드프레스나 기타 php 로 개발된 app 가 동작하지 않음
  • SELinux - httpd 가 WAS port 로 연결 실패 - (13)Permission denied: proxy: HTTP: attempt to connect to 127.0.0.1:8081 (localhost) failed

cp/mv 와 SELinux security context

oracle instant client(오라클 인스턴트 클라이언트) 설치 및 selinux 연계

SELinux 를 enforce mode로 사용시 MySQL database 경로 변경하기

setroubleshoot - SELinux 의 에러 메시지를 알기 쉽게 번역해 주고 처리 방안을 제시하는 유틸리티

sedispol 로 SELinux 정책 확인

SELinux 특정 프로세스만 제한 풀기

Bug 864546 - SELinux prevents puppet master from running as passenger web app

The SELinux Notebook, 4th Edition

Amazon Linux AMI 에 SELinux 설치하기

RHEL/CentOS 7 httpd SELinux policy 변경

컨테이너 런타임(Container runtime) 을 위한 SELinux label - container_file_t

apache httpd 나 php-fpm 등이 SMTP 에 연결하지 못할때 처리 방법

docker volume을 사용하기 위한 SELinux 의 container context 설정