我需要将运行/加载selinux规则/转换/标签/等与所定义的selinux策略模块(信号模-l)相匹配。我需要这个，因为我想在上下文中研究一些selinux策略模块，并且我需要知道我应该检查哪些模块。有没有比下载所有与selinux相关的"src“包、筛选出未使用的模块和grep为该信息生成的文件更简单的方法？
浏览 0提问于2013-07-08得票数 2
回答已采纳
1回答
我正在构建一个LSM模块，它应该可以与SELinux一起工作。它必须在SELinux之前注册，才能完成它需要完成的任务。
如果SELinux不是第一个注册的LSM模块，它是否会注册失败？
浏览 2提问于2014-05-05得票数 1
我有一个使用的傀儡模块。最近，我将我的模块更改为依赖于，后者依赖于。但是，即使我把它们放在不同的目录中，我仍然有一个问题。这两个类都被称为archive (实际上一个是类，另一个是定义，但我认为这一点现在并不太重要)，所以当我的模块说include archive时，傀儡不会知道我想要哪个类。我知道我
浏览 5提问于2015-05-15得票数 8
我刚开始接触SELinux，它让我头疼。我有一个python服务，它在我的主目录(my_script.py)上运行一个python脚本。我一直在运行该服务，查看它的哪些方面SELinux正在阻塞，并添加了一个新的SElinux模块# ausearch-c 'my_script.py' --raw | audit2allow -M my_script
# semodule -X 300 -i my_script.pp
浏览 0提问于2022-05-24得票数 3
我正在尝试找到一种方法来对位于puppet服务器上而不是客户机上的SELinux .te文件运行命令(我使用puppetforge中的puppet-selinux模块将.te文件编译成.pp模块文件，因此在客户端服务器上不需要它我的基本想法是： command => "grep moduleselinux
浏览 1提问于2016-12-13得票数 1
在RHEL和CentOS服务器上，当selinux-policy-* RPM包收到更新时，是否总是需要手动重新加载我构建的任何定制模块？当我看到对selinux-policy-*的更新时，我总是手动地重新加载任何模块。semodule -i /root/selinux/*.pp
如果必须总是手动重新加载它们，那么是否有更好的方法来实现这一点？
浏览 0提问于2011-08-15得票数 1
回答已采纳
我正在使用下面的攻略来检查SELinux状态。我想进一步做的是，如果状态不是disabled，那么在同一剧本中，我需要对disabled SELinux状态进行更改。tasks: shell: getenforce
- debug: v
浏览 2提问于2020-06-16得票数 0
1回答
SELinux模块向任何侦听套接字发送一个netlink广播。我想知道是否可以从另一个内核模块中收听netlink广播？来自SELinux netlink代码：
netlink_broadcast(selnl, skb, 0, SELNLGRP_AVC, GFP_USER);
浏览 2提问于2014-12-05得票数 3
回答已采纳
我有一个可引导的DVD，它引导与硬盘驱动器(它使用SELinux)相同的内核。我已经将/etc/selinux和所有内核模块复制到我的ramdisk中，并尝试了selinux=1和selinux 1与enforcing 1和enforcing 0的各种组合。作为内核引导参数。所有包含在checkpolicy、libselinux、policy copied、selinux-policy和selinux-策略的rpms中的文件也被复制到了ramdisk
浏览 0提问于2011-03-03得票数 1
回答已采纳
在MariaDB中安装RHEL6并使用service start mysql启动服务器会导致错误131007 02:56:13 mysqld_safe WSREP: Running position recovery with --log_error= --pid-file=/var/lib/mysql/hostname.pid
131007 02:56:15
浏览 11提问于2013-10-06得票数 0
回答已采纳
所以，我正在考虑使用SELinux来保护它。我一直在回顾关于SELinux的文档，但是我不确定我是否理解。我是否需要为我们的自定义程序创建一个新的模块，还是可以使用现有的模块之一？
浏览 0提问于2015-12-13得票数 1
我安装了必要的软件包：sudo selinux-activatesudo check-selinux-installationsandbox -X -H ~/selinux&#
浏览 0提问于2013-03-07得票数 2
回答已采纳
1回答
我用的是selinux::module { "varnishlnkfile": source => "puppet:///modules/selinux/modules",我得到了：
err: /File[/varnishlnkfile.te]: Could not evaluate: Could no
浏览 0提问于2014-08-18得票数 0
回答已采纳
2回答
我编写了一个木偶模块，我只想在selinux是强制的或允许的情况下运行它。如果它被禁用，我想让puppet忽略这个类。虽然我很难找到正确的条件格式。这是我到目前为止所知道的： onlyif => [ $se
浏览 1提问于2019-03-07得票数 0
我可以在CentOS 7上看到/usr/share/selinux/中的几个“CentOS”文件：modules-base.lstnonbasemodules.lst".lst“文件包含一个SELinux策略包列表("*.pp”文件)。".
浏览 0提问于2015-11-25得票数 5
我在virtualbox中设置了一个centos7，其中运行apache、mariadb、phpmyadmin等，主机是macosForbidden: You don't have permission to access /tutorial/ on this server.[Wed Oct 19 22:48:23.108758 2016] [autoindex:error] [pid 1469] (13)Permission denied: [client 192.16
浏览 6提问于2016-10-19得票数 0
回答已采纳
1回答
我正试图把我的头转到SELinux上，但有一个问题一直在我的脑海中浮现:上下文。当我在编写自定义规则和模块(在CentOS 7上)时，我最终只是把上下文从空气中去掉--到目前为止，我的理解是：
seinfo -t -x列出了所有上下文及其属性。这里有一些/etc/selinux/targeted/contexts文件，比如customizable_types，所以我最终使用了这些文件。
浏览 0提问于2018-06-02得票数 2
1回答
我在一台机器上安装了Fedora 30，然后安装了OracleDatabase12c，并恢复了一个非常大的转储(耗时两天)。然后，我安装了samba服务器并与之共享了一个文件夹。[!!!!!!] Failed to start up manager目前，我可以通过使用rd.break内核参数和对sysroot的chrroting获得根shell，但是我没有网络，也不能使用systemctl。我还在systemd源代
浏览 0提问于2019-08-19得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
