如何更改dbPath、path等mongod.conf文件中的选项。我使用的是centos 7。每次我更改默认的dbPath并尝试重新启动mongod服务时，它都会失败。(它可以很好地处理默认配置选项，比如->。
storage:
dbPath: /var/lib/mongodb
journal:
enabled: true
systemLog:
destination: file
logAppend: true
path: /var/log/mongodb/mongod.log
)
我尝试使用chown mongod:mongod /path/to/data
浏览 5提问于2017-03-25得票数 0
回答已采纳
1回答
我想在短期内永久停用，但似乎没有什么对我有用。
我试过的步骤
[root@db1e secure]# setenforce 0
[root@db1e secure]# sestatus
SELinux status: enabled
SELinuxfs mount: /sys/fs/selinux
SELinux root directory: /etc/selinux
Loaded policy name: targeted
Current mode: p
浏览 0提问于2018-02-28得票数 2
1回答
我正在尝试配置Apache2.2.3中的mod_jk来连接Tomcat7。操作系统是CentOS 5
在所有配置之后，当启动Apache httpd时，我得到-
Starting httpd: httpd: Syntax error on line 200 of /etc/httpd/conf/httpd.conf: Cannot load /etc/httpd/modules/mod_jk.so into server: /etc/httpd/modules/mod_jk.so: cannot open shared object file: Permission denied
我看权限已经
浏览 9提问于2016-06-03得票数 1
1回答
我配置了SELinux：
semanage login -a -s user_u mary
setsebool user_exec_content off
一般的配置是
SELINUX=enforcing
SELINUXTYPE=targeted
当我登录到mary帐户时，我仍然可以运行她帐户中的脚本，但是setsebool ( user_exec_content=off)应该禁止这样做吗？
谁能给我指明正确的方向？
浏览 0提问于2016-12-29得票数 3
我尝试使用端口443让Tomcat绑定到操作系统(RHEL 7)
据我所知，Tomcat需要特殊权限才能绑定到低于1024的端口，这是可以的。
在我当前的环境中，如果我将连接器从8080更改为80，我就能够很好地访问Tomcat服务器：
<Connector port="80" protocol="HTTP/1.1"
connectionTimeout="20000"
redirectPort="8443" />
当我使用https时，它会将我重定向到一个空白页面。(无论tomcat是否正常工作，此页
浏览 1提问于2016-05-13得票数 0
我已经配置了filebeat实例，当它运行时没有错误时，我发现它什么也不做。 我在log中找到了下面这行： INFO log/input.go:138 Configured paths: [/var/lib/docker/containers/*/*.log] 快速检查一下，我发现openshift和纯docker之间的区别在于，在docker中，/var/lib/docker/containers下的目录包含日志文件，而在openshift下则不包含。 如何配置filebeat以在openshift下工作
浏览 33提问于2019-03-06得票数 0
1回答
我在服务器上安装了WordPress 4.1。所有文件都已安装，我可以正确登录，没有错误。但是如果我通过FTP登录，我就找不到wp-content文件夹。如果通过文件浏览器在服务器面板上执行上述操作，我可以正确地看到wp-content文件夹。
由于某些原因，它在浏览FTP客户端时被隐藏。我尝试了FileZilla，但也尝试了其他FTP客户端。它们都不显示wp-content文件夹。
我试图更改文件夹权限，但没有效果。
有人知道怎么解决这个问题，或者原因是什么？
浏览 0提问于2015-01-05得票数 0
我对nginx和linux (centos)有个问题。Nginx使用磁盘作为大POST请求的临时缓冲区。默认情况下，缓存位于以下位置：
/var/cache/nginx/client_temp/ (drwx------. 2 nginx root)
它能工作，但磁盘很小。当您试图上载一个大文件(或多个文件同时)，磁盘是满的。
因此，我们添加了一个新磁盘(/data)，并将client_body_temp_path参数更改为新的磁盘/data/tmp。当我们试图上传一些东西时，我们有一个权限错误：
nginx: [emerg] mkdir() "/data/tmp" faile
浏览 8提问于2015-02-02得票数 2
回答已采纳
我谷歌了很多关于这方面的信息，但是没有任何一个建议的解决方案对我没有帮助。
我所拥有的：
清洁rhel7系统
清洁apache 2.4
web：/var/www/domain.com/public_html
符号链接：/var/www/domain.com/publik_html/src => /home/user/src
在/home/user/src中，我有一些文本的index.html
我的apache配置(/etc/httpd/sites-available/domain.com.conf)：
<VirtualHost *:80>
ServerName www
浏览 0提问于2016-05-07得票数 2
我正在尝试使用proc_open()来执行一个程序并打印结果。然而，我一直收到“许可被拒绝”的提示。将脚本和可执行文件的chmod设置为0777，但无济于事。
ini_get('safe_mode')为false。
会出什么问题呢？
我使用的是CentOS、Apache和PHP 5.3.3。
浏览 3提问于2012-09-02得票数 3
4回答
我使用是为了以编程的方式拍摄网页的截图。我的bit服务器运行在Linux 64位上。
情景
我的test.php文件
exec('./phantomjs --version', $o, $e);
print_r($o);
echo $e;
我在浏览器中打开test.php。我得到的结果是：
1.9.1 // version number
0 // exit code
这证明我可以通过exec()运行命令，phantomJS运行得很好。
问题
现在，当我将上面的代码替换为：
exec('./phantomjs http://mywebsite.com/test.js
浏览 5提问于2013-09-07得票数 7
在Centos 8服务器上，我附加了一个安装到/mnt/data的更大的磁盘。服务器运行rsyAdd.1-d，它具有将日志从外部系统写入/mnt/data/log/$HOSTNAME的策略。现在，我确实遇到了这样的问题:当/mnt/ data /log的selinux fcontext设置为"syslogd_var_lib_t“时，log旋转式不旋转日志，或者当fcontext设置为"logrotate_var_lib_t”时，rsyslod不将数据写入文件。
我为samba和httpd找到了几种解决方案，其中bools被设置为"*anon_write 1"，但
浏览 0提问于2021-03-31得票数 0
如何在具有根访问权限的bash脚本中以编程方式启用selinux？
我已经知道我可以安装如下所需的软件包：
if sestatus | grep -q disabled; then
yum -y install selinux-policy selinux-policy-targeted policycoreutils-python
fi
但是，我如何编写以下步骤：
在/boot/grub/menu.lst中，将"selinux=1 security=selinux"附加到内核行
在根目录中创建一个空的.autorelabel文件
有没有某个人在GitH
浏览 2提问于2018-08-01得票数 0
回答已采纳
如何在ubuntu14.04中将selinux模式从允许更改为强制执行。
我试过了
# vim /etc/selinux/config
SELINUX=enforcing
save and quiet
# init 6
之后..。没有运气。当我执行显示禁用的getenforce命令时。
浏览 0提问于2015-04-13得票数 1
如何在google计算引擎上安装webuzo？如何访问它，我做了创建规则防火墙，我也看过本教程，但同样的错误，我的问题总是得到回应“达不到”。
浏览 0提问于2017-11-19得票数 0
回答已采纳
我已经在google服务器上上传了Yii2高级站点。
我用Centos 7创建了实例
获取错误：目录不能被Web /web/assets写
我还设置了权限777，但仍然无法工作
如何解决错误。
浏览 12提问于2017-03-10得票数 2
回答已采纳
我正试图让Docker用户命名空间使用在CentOS7.5上启用的SELinux。但是，每次我都会收到这样的错误：
docker run -itd --name temp -p 80:80 httpd
1a83588651b407e547881e15190b6d39692a7a2cf2df73dcaf4f37730ebdca65
docker: Error response from daemon: OCI runtime create failed: container_linux.go:348: starting container process caused "process
浏览 8提问于2018-08-10得票数 1
我在这个新安装的PDO驱动程序上遇到了很多问题 这是我在尝试执行由laravel触发的任何db操作时遇到的错误。 ext Illuminate\Database\QueryException: SQLSTATE[HY000] [2002] Permission denied (SQL: select * from `users` where `email` = ethan@gmail.com limit 1) in /var/www/html/mypath/vendor/laravel/framework/src/Illuminate/Database/Connection.php:647
浏览 53提问于2019-02-07得票数 1
我只想阻止所有的ssh访问从任何地方，但在美国。这是我所有的表，我跟踪了http://www.howtoforge.com/xtables-addons-on-centos-6-and-iptables-geoip-filtering
# Generated by iptables-save v1.4.7 on Wed Jul 3 02:30:42 2013
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1749:280570]
-A INPUT -m state --state RELATED,ESTAB
浏览 0提问于2014-07-12得票数 1
回答已采纳
我是新来的塞利诺，然后我在学习赛利诺。
因此，经过大量的centos7操作(我在学习期间操作selinux )，现在我想将selinux状态和centos7上的规则恢复到它的初始状态(就像系统刚刚安装时的状态和seliunx规则一样)，所以我可以重新学习如何在不重新安装linux系统的情况下操作selinux，有这种方法吗？
浏览 0提问于2019-03-14得票数 1
我在CentOS 7上安装了一个灯栈。
如果我试图从命令行通过php解析一个名称，它会工作，但是如果我通过web服务器执行该脚本，它就不会解析这个名称。如果我直接使用ip，那么在每种情况下它都能工作。
例如：
$ip = gethostbyname('www.google.com');
echo "GOOGLE IP = " . $ip; // it shows IP only via php-cli, not thru apache
有什么想法吗？
编辑:禁用SE，强制它工作。了解如何将其配置为启用SE强制执行将是有用的。
浏览 2提问于2016-07-23得票数 0
回答已采纳
当我尝试使用fopen()时，在我的Fedora 20桌面上运行LAMP堆栈时会出现以下错误
警告: fopen(/var/www/html/php/documents/orders.txt)：
未能打开流：
第76行/var/www/html/php/processorder.php中拒绝的权限
我使用的代码是
$fp = fopen("$DOCUMENT_ROOT/php/documents/orders.txt", 'ab');
orders.txt具有以下权限
根@localhost documents# pwd
/var/www/html/p
浏览 4提问于2015-02-21得票数 0
2回答
如何删除UbuntuServer10.04中的SELinux，因为配置文件不在/etc/selinux中，且文件夹/selinux为空？
浏览 0提问于2012-02-23得票数 2
回答已采纳
如何在alicloud中使用cloud init启动redhat虚拟机时禁用selinux。我试过使用下面的代码，但它不起作用
sudo sed -i 's/enforcing/disabled/g‘/etc/selinux/config /etc/selinux/config sudo sestatus
有什么建议吗？
浏览 3提问于2018-10-12得票数 1
如何在SLES15-SP1上安装SELinux？我尝试过使用YaST2，如下所示：
以root身份登录到服务器并启动YaST。
软件选择>软件管理
选择View > Patterns并选择整个C/C++开发类别进行安装。
我无法通过步骤3，因为没有视图选项卡可供选择！
有办法用zypper安装SELinux吗？
有人能帮我解决这个问题吗？
浏览 4提问于2019-09-26得票数 0
1回答
我经常遇到SELinux方面的问题，大多数问题我最终都解决了。在某些情况下，执行自定义策略是非常优雅和更恰当的。我想获得一套技能，能够完全完成我想要的SELinux。理想情况下，我希望最终能够自己执行一项严格的政策。
我正在寻找关于从哪里开始或如何进入SELinux的建议。似乎只有丹·沃尔什( Dan )和斯蒂芬·斯莫利( Stephen )在互联网上似乎什么都懂(我总是在一半上看到他们的名字，以完全解决SELinux问题)。
我不是简单地寻找一个链接和“去这里阅读”，我正在寻找明确的介绍性材料与上下文刚刚开始与SELinux -而不是一个技术手册。如果你明白的话，你是怎么开始的？
如果这应该
浏览 0提问于2010-07-07得票数 6
回答已采纳
1回答
不管权限如何，PHP都不能写文件
、、、、
在Centos 7x64框上，apache/php无论权限如何，都无法写入文件。我将目录设置为apache:apache，甚至将其设置为777，而php仍然获得权限错误。
还有什么能拒绝PHP编写文件呢？
浏览 0提问于2015-01-16得票数 2
1回答
我启用selinux进行一些测试(使用enforcing)，现在我的AWS实例无法启动。从实例屏幕截图中，我发现它无法启动一些服务，比如login
如何恢复实例？
这里是错误的截图
📷
浏览 0提问于2019-03-20得票数 1
我在VM上的/var树中需要更多的空间，所以我分配了一些空间，引导到运行级别1，并将文件夹复制到新的空间。在更改/var的fstab条目以反映新位置后，我重新启动了。
(你可以看到接下来会发生什么)
启动过程非常糟糕。我不得不禁用selinux才能让任何东西正常工作。
考虑到这个系统的性质，我想重新启用selinux，但是我不清楚如何正确地设置它。查看使用ls -Z的perms，它看起来都是相同的(作为原始的/var文件夹)，但是很明显，有些地方是错误的。
我错过了哪一步(S)？
编辑:这是ls -alZ /的(相关)输出：
drwxr-xr-x root root ?
浏览 0提问于2013-09-22得票数 4
2回答
我们已经从零开始安装Redhat Linux6.5，VIA启动安装并引导到单个用户模式，因为我没有root密码。
但当我执行以下操作时：
passwd root
changing password for user root
passwd: permission denied
请告知我被拒绝许可的原因，以及如何解决这个问题。
浏览 0提问于2016-04-13得票数 -1
Ubuntu默认使用SELinux吗?如果没有，安全上下文是如何管理的？例如，允许进程在没有安全上下文的情况下作为root运行是一种安全风险。
关于SELinux的帮助页面建议SELinux是一个需要手动安装的程序。
那么Ubuntu是如何直接处理安全上下文的呢？
浏览 0提问于2013-09-11得票数 10
回答已采纳
3回答
我有一个有根的android设备，我需要向它注入以下策略：
sepolicy-inject -s init -t su -c process -p transition -l
sepolicy-inject -s su -t system_file -c file -p entrypoint -l
sepolicy-inject -s init -t su -c process -p rlimitinh -l
sepolicy-inject -s init -t su -c process -p siginh -l
sepolicy-inject -s su -t shell_exec -c
浏览 23提问于2019-08-13得票数 0
1回答
我正在使用最新版本的口香糖。
(from composer.json)
"guzzlehttp/guzzle": "~5"
(from composer.lock)
"name": "guzzlehttp/guzzle",
"version": "5.2.0",
当我试图使用包含端口号的URL请求(GET或POST)时：
$response = $client->get('http://www.hostdnshere.com:8888', array());
我得到以下错误
浏览 5提问于2015-03-12得票数 4
回答已采纳
5回答
我有一台运行Apache2.2和PHP5.3的CentOS 6.2虚拟机，我正尝试通过PHP ()函数从该虚拟机发送电子邮件。我可以从CLI发送电子邮件没有问题，但当PHP尝试它失败。sendmail日志中的内容如下：
Oct 9 11:42:03 localhost sendmail[3080]: NOQUEUE: SYSERR(apache): can not chdir(/var/spool/clientmqueue/): Permission denied
看起来Apache没有权限这样做，但我不确定如何修复它。我发现了很多关于这方面的讨论，但没有足够具体的讨论我正在做什么，我可以使
浏览 4提问于2012-10-10得票数 10
回答已采纳
因此，我有点困惑，想弄清楚如何判断用户是否对CentOS中的文件和/或目录具有读/写/可执行权限。
当我看到：
-rw-r--r--. john john2 unconfined_u:object_r:user_home_t:s0 .config
-rw-r--r--. john john2 system_u:object_r:default_t:s0. .bashrc
运行ls -laZ之后，
这意味着"john2“组中的用户"john”应该在.confing和.bashrc中都具有读写权限？但是unconfined_u和system_u和它有什么关系呢？
浏览 0提问于2020-09-15得票数 2
回答已采纳
我试图在Docker容器中安装SELinux，以便在内部分发使用SELinux的应用程序。
默认的CentOS映像没有安装SELinux：
$ docker run -it centos:latest /bin/bash
[root@38ae5a98273d /]# sestatus
bash: sestatus: command not found
在我从yum安装它之后，还没有启用SELinux。
[root@38ae5a98273d /]# yum install policycoreutils selinux-policy-targeted
...
[root@38ae5a98273d
浏览 0提问于2016-02-16得票数 16
回答已采纳
1回答
在重新启动CentOS 6.2服务器之后，我们会因以下错误而引起内核恐慌：
Kernel panic - not syncing: Attempted to kill init!
Panic occurred, switching back to text console
在引导时将init=option selinux=0传递给内核时，服务器将毫无问题地启动。我已经尝试寻找init=option做了什么，但我没有找到解释它的任何资源。
有人能解释一下这个参数的作用吗？
而且，由于这是一个生产服务器，在使用init=option运行时有什么负面/风险吗？
我已经尝试通过initramfs重新制
浏览 0提问于2014-06-09得票数 2
跑步曲棍球7.6 (或短跑7.6)
如果selinux = enforcing在系统内部或外部执行ssh操作，但执行scp 到，则RHEL系统无法工作。
在RHEL系统上，如果我执行setenforce 0将selinux置于允许状态，那么对它的scp就能工作。
如何使RHEL/CentOS7.x与selinux=enforcing一起允许传入scp？
浏览 0提问于2019-09-17得票数 0
我们正在从RHEL6迁移到RHEL8，我希望保留旧的/etc/init.d脚本，因为我们有大量的应用程序需要重写和测试。
对于许多init脚本来说，向后兼容性可以正常工作。
但是对于从根用户切换到特定于应用程序的用户的其他脚本，我们这样做：
su - username -c "application-start-script"
它们在重新启动时失败。
su: Pemission denied.
尽管如此，用systemctl手动启动它们仍然有效。只有在重新启动时，我们才会出现这种故障。
我已经(用whoami)验证了脚本在这两种情况下都是作为根用户运行的。
所以，我的问
浏览 0提问于2020-06-12得票数 3
1回答
我在一台机器上安装了Fedora 30，然后安装了OracleDatabase12c，并恢复了一个非常大的转储(耗时两天)。然后，我安装了samba服务器并与之共享了一个文件夹。
之后，我第一次重新启动了系统，但它并没有启动：
[!!!!!!] Failed to start up manager
没有其他东西(系统冻结，对任何键都没有响应)。
目前，我可以通过使用rd.break内核参数和对sysroot的chrroting获得根shell，但是我没有网络，也不能使用systemctl。
我还在计算机的磁盘上运行fsck (使用live )，它说文件系统中没有错误。
我还在systemd源代
浏览 0提问于2019-08-19得票数 1
回答已采纳
1回答
什么是EXT4安全标签？
、、、
在Gnome的Gentoo安装过程中，有人告诉我打开EXT4安全标签，在内核文档中有如下描述：
安全标签支持由安全模块(如SELinux )实现的替代访问控制模型。此选项为ext4文件系统中的文件安全标签启用了扩展属性处理程序。
这些文档没有多大帮助，因为我现在了解到它启用了属性处理程序，而属性处理程序又将为ext4文件系统启用安全标签。我可以从特征的名字推断出这一点。这些标签是什么?如何提高安全性？
浏览 0提问于2012-10-27得票数 6
我可以知道如何将SELinux用户映射到现有角色，但是如何创建新角色呢？我想为我的盒子创建一个受限的管理角色。
浏览 0提问于2013-08-22得票数 1
回答已采纳
1回答
我在/home/ubuntu/bin/中有脚本，我已经将它添加到PATH变量中。
在安装SeLinux并以许可模式启用它之后(SELINUX=permissive in/etc/selinux/config``)，如果这些脚本是可执行的，则无法运行它们
# myscript
myscript : �s">������^��~�/bin/bash
安全背景：
# ls -Z myscript
system_u:object_r:user_home_t:s0 myscript*
文件类型：
# file -Z myscript
ELF 64-bit LSB executable,
浏览 0提问于2016-12-23得票数 0
1回答
按照中给出的示例，我将这些行添加到/init.rc中：
on property:dev.bootcomplete=1
start boot_handler
service boot_handler /system/bin/bc_handler.sh
class main
user root
group root
disabled
oneshot
这个/system/bin/bc_handler.sh：
#!/system/bin/sh
echo hi > /data/local/hi.txt
我正在为模拟器构建Android8.0。当系统
浏览 1提问于2019-04-03得票数 1
我作为普通帐户(测试)登录到我的CentOS 6.5VM和sudo su - root上，并运行usermod -Z staff_u test
但是看起来它也把我的根帐户改成了staff_u，现在我被卡住了，不能把它改回来。
bash-4.1# id
uid=0(root) gid=0(root) groups=0(root) context=staff_u:staff_r:staff_t:s0-s0:c0.c1023
bash-4.1# id -Z
staff_u:staff_r:staff_t:s0-s0:c0.c1023
bash-4.1# bash
bash: /root/.bashr
浏览 0提问于2014-09-01得票数 1
2回答
在重新启动CentOS 6.2服务器之后，我们会因以下错误而引起内核恐慌：
Kernel panic - not syncing: Attempted to kill init!
Panic occurred, switching back to text console
在引导时将init=option selinux=0传递给内核时，服务器将毫无问题地启动。我已经尝试寻找init=option做了什么，但我没有找到解释它的任何资源。
有人能解释一下这个参数的作用吗？
而且，由于这是一个生产服务器，在使用init=option运行时有什么负面/风险吗？
我已经尝试通过dracut重做init
浏览 0提问于2014-06-09得票数 2
我正在构建一个支持selinux的openwrt系统。首先，在busybox编译过程中，我遇到了找不到的bug。然后，我知道需要一个libselinux库来构建带有selinux支持的busybox。由于我对openwrt Makefile不太熟悉，所以我想知道如何在其中添加一个库？有向导吗？此外，我还发现selinux ( )中的代码与我在openwrt中本地linux源代码中找到的代码("/linux/security/selinux/*")有很大不同。为什么？我知道linux2.6已经支持selinux。但是我似乎还得把selinux移植到linux上呢？
这个问题阻碍了
浏览 24提问于2015-07-30得票数 2
我目前在Red Hat Enterprise Linux Server 6.4 (圣地亚哥)上运行Zend Server 5.6.0 (PHP 5.3)。
我希望升级到Zend Server6.0.1，但无论我是自动尝试(通过install_zs文件)还是手动尝试(编辑/etc/yum.repos.d/zend.repo)，我都会收到相同的消息。
# yum update
...
Error: Package: zend-server-php-5.3-6.0.1-662.x86_64 (Zend)
Requires: /usr/sbin/semanage
You coul
浏览 2提问于2013-06-20得票数 0
我安装了samba，selinux在执行模式下，samba共享工作正常。
但我不知道samba_share_t是在哪里定义的？
semanage fcontext -l | grep samba_share_t不返回任何内容。
另一个问题是如何知道是否有其他selinux安全上下文没有按语义列出。
我找到了这个链接http://danwalsh.livejournal.com/14195.html，但是man samba_selinux说No manual entry for samba_selinux
man samba_selinux在安装selinux-policy-doc后工作
我假设
浏览 0提问于2015-12-09得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
