如何在SLES15-SP1上安装SELinux？我尝试过使用YaST2，如下所示：
以root身份登录到服务器并启动YaST。
软件选择>软件管理
选择View > Patterns并选择整个C/C++开发类别进行安装。
我无法通过步骤3，因为没有视图选项卡可供选择！
有办法用zypper安装SELinux吗？
有人能帮我解决这个问题吗？
浏览 4提问于2019-09-26得票数 0
我试图在Docker容器中安装SELinux，以便在内部分发使用SELinux的应用程序。
默认的CentOS映像没有安装SELinux：
$ docker run -it centos:latest /bin/bash
[root@38ae5a98273d /]# sestatus
bash: sestatus: command not found
在我从yum安装它之后，还没有启用SELinux。
[root@38ae5a98273d /]# yum install policycoreutils selinux-policy-targeted
...
[root@38ae5a98273d
浏览 0提问于2016-02-16得票数 16
回答已采纳
如果没有SELinux作为安装的一部分，我如何安装Fedora 18？我不想在安装SELinux之后就禁用它，我想永远不要安装SELinux。是否有一种使用CD映像和用户进行此操作的方法？
浏览 0提问于2013-04-11得票数 0
我是新来的塞利诺，然后我在学习赛利诺。
因此，经过大量的centos7操作(我在学习期间操作selinux )，现在我想将selinux状态和centos7上的规则恢复到它的初始状态(就像系统刚刚安装时的状态和seliunx规则一样)，所以我可以重新学习如何在不重新安装linux系统的情况下操作selinux，有这种方法吗？
浏览 0提问于2019-03-14得票数 1
2回答
我们已经从零开始安装Redhat Linux6.5，VIA启动安装并引导到单个用户模式，因为我没有root密码。
但当我执行以下操作时：
passwd root
changing password for user root
passwd: permission denied
请告知我被拒绝许可的原因，以及如何解决这个问题。
浏览 0提问于2016-04-13得票数 -1
如何在google计算引擎上安装webuzo？如何访问它，我做了创建规则防火墙，我也看过本教程，但同样的错误，我的问题总是得到回应“达不到”。
浏览 0提问于2017-11-19得票数 0
回答已采纳
如何在具有根访问权限的bash脚本中以编程方式启用selinux？
我已经知道我可以安装如下所需的软件包：
if sestatus | grep -q disabled; then
yum -y install selinux-policy selinux-policy-targeted policycoreutils-python
fi
但是，我如何编写以下步骤：
在/boot/grub/menu.lst中，将"selinux=1 security=selinux"附加到内核行
在根目录中创建一个空的.autorelabel文件
有没有某个人在GitH
浏览 2提问于2018-08-01得票数 0
回答已采纳
1回答
我在一台机器上安装了Fedora 30，然后安装了OracleDatabase12c，并恢复了一个非常大的转储(耗时两天)。然后，我安装了samba服务器并与之共享了一个文件夹。
之后，我第一次重新启动了系统，但它并没有启动：
[!!!!!!] Failed to start up manager
没有其他东西(系统冻结，对任何键都没有响应)。
目前，我可以通过使用rd.break内核参数和对sysroot的chrroting获得根shell，但是我没有网络，也不能使用systemctl。
我还在计算机的磁盘上运行fsck (使用live )，它说文件系统中没有错误。
我还在systemd源代
浏览 0提问于2019-08-19得票数 1
回答已采纳
我想知道是否有可能通过使用CentOS 7服务器降低chcon的安全性，如果SELinux处于允许模式的话。我基本上是在尝试用Nginx设置Phusion用户，以便使用rbenv (一个Ruby版本管理器，它本质上是在用户的主目录中安装Ruby库、二进制文件、库等)来安装一个Ruby版本，这个版本管理器是为一个非用户用户安装的。我使用了像setroubleshoot-server这样的工具来从本质上解决各种问题，比如SELinux布尔值问题，但这些工具无助于诊断安装在特定用户主目录中的Ruby的问题。在Phusion乘客和Nginx的情况下，一切都很正常：
在强制模式下使用系统范围的Ruby
浏览 0提问于2016-01-28得票数 2
回答已采纳
1回答
安装nfs-utils后登录错误
、、、、
我试图在一个无状态的RHEL6.5KVM中安装nfs-utils (以及它的所有依赖项)。VM被配置为通过/etc/sysconfig/readonly-root文件具有只读根、我没有实现的Linux魔术以及VM设置GUI中的“只读”选项。安装使用virt-customize -a image.img --run install_script.sh完成。脚本使用这里的文档来构建.repo文件(这将进入CentOS库6.5)，然后我使用yum install -y nfs-utils来完成实际的安装。我之所以采用这种方法，是因为它看起来比让VM在读/写模式下启动、安装、清理、然后关闭更容易、更干
浏览 0提问于2019-06-04得票数 0
回答已采纳
我试着在我的Ubuntu14.04上了解一些关于SELinux的知识，但没有意识到它已经拥有了AppArmor，SELinux在自己的安装过程中安装了它。
我安装了两个包selinux-utils和selinux (按这个顺序)。在安装selinux期间，我被提升为在bash中重新启动。当我点击enter键时，它继续前进，并说一些安装后脚本失败了。
然后我尝试重新启动，最初的错误是/是一个只读分区。因此，我进入Grub并将ro参数编辑到内核，并将其更改为rw。在它能够创建一个目录/selinux之后，现在我得到了一个不同的错误，我在下面捕获了这个错误(这是试图引导到单个用户模式)。
Begin
浏览 0提问于2017-06-07得票数 0
我安装了samba，selinux在执行模式下，samba共享工作正常。
但我不知道samba_share_t是在哪里定义的？
semanage fcontext -l | grep samba_share_t不返回任何内容。
另一个问题是如何知道是否有其他selinux安全上下文没有按语义列出。
我找到了这个链接http://danwalsh.livejournal.com/14195.html，但是man samba_selinux说No manual entry for samba_selinux
man samba_selinux在安装selinux-policy-doc后工作
我假设
浏览 0提问于2015-12-09得票数 1
我目前在Red Hat Enterprise Linux Server 6.4 (圣地亚哥)上运行Zend Server 5.6.0 (PHP 5.3)。
我希望升级到Zend Server6.0.1，但无论我是自动尝试(通过install_zs文件)还是手动尝试(编辑/etc/yum.repos.d/zend.repo)，我都会收到相同的消息。
# yum update
...
Error: Package: zend-server-php-5.3-6.0.1-662.x86_64 (Zend)
Requires: /usr/sbin/semanage
You coul
浏览 2提问于2013-06-20得票数 0
我们有一些旧的服务器，从分发包存储库中安装了旧的Docker包。无论是手动安装
$ yum install docker
或较旧的舱单
package { 'docker':
ensure => present,
}
我们希望通过“支持”的模块迁移到。
include docker
但是，遗留的Docker包不会被此新模块移除或以其他方式管理！
[vagrant@localhost ~]$ sudo -i puppet apply -e 'include docker'
Notice: Compiled catalog for localhost
浏览 1提问于2018-10-30得票数 0
回答已采纳
Ubuntu默认使用SELinux吗?如果没有，安全上下文是如何管理的？例如，允许进程在没有安全上下文的情况下作为root运行是一种安全风险。
关于SELinux的帮助页面建议SELinux是一个需要手动安装的程序。
那么Ubuntu是如何直接处理安全上下文的呢？
浏览 0提问于2013-09-11得票数 10
回答已采纳
我正在尝试安装wordpress安装，其中DB将位于MySQL集群(Galera/Percona XtraDB集群)上，并通过HAProxy连接。
Wordpress安装之外的所有东西似乎都正常工作。使用mysql客户端以用户名和密码连接到数据库运行得很好。Wordpress安装与HAProxy位于同一台服务器上。当我这样做时，从命令行可以很好地工作：
mysql -u wordpress -p<password> -h <haproxy ip> -D wordpress
但是，从install页面上，它不断地将我带到"DB连接失败“页面。
有人能解释一下这个问
浏览 0提问于2013-03-29得票数 0
回答已采纳
1回答
我有已安装的Guix和手动安装捆绑的SELinux策略。但据Ricardo Wurmus说，截至2021年6月30日：
实际上只有两种方法: 1)禁用SELinux (或将其设置为允许模式)或2)安装/调试/重新安装Guix附带的SELinux守护进程策略。守护进程策略没有安装在二进制安装方法中，因为它已知是不完整的。您需要获得Guix源代码的副本并对其进行配置。您想要的文件名为“etc/guix-daemon.ni”。要调试它，您需要安装它，将SELinux设置为允许模式，运行守护进程，然后检查审核日志中是否有错误。
有一个SElinux guix-daemon.web文件的未决问题，它意味
浏览 0提问于2021-08-21得票数 0
我在CentOS 7上安装了一个灯栈。
如果我试图从命令行通过php解析一个名称，它会工作，但是如果我通过web服务器执行该脚本，它就不会解析这个名称。如果我直接使用ip，那么在每种情况下它都能工作。
例如：
$ip = gethostbyname('www.google.com');
echo "GOOGLE IP = " . $ip; // it shows IP only via php-cli, not thru apache
有什么想法吗？
编辑:禁用SE，强制它工作。了解如何将其配置为启用SE强制执行将是有用的。
浏览 2提问于2016-07-23得票数 0
回答已采纳
我有centos 7(在Xen上)，我正在尝试安装最新的稳定更新。我做的第一件事是停止停靠服务，并从中删除旧版本。
然后，我尝试使用命令安装docker (我已经添加了docker)：
sudo yum install docker-ce
出于某种原因安装挂了。
命令输出：
加载插件:fastest镜像，langpack从缓存的主机文件中加载镜像速度* base: repo1.ash.innoscale.net * epel: mirror.us.leaseweb.net *附加: mirror.rackspace.com *更新: ftp.osuosl.org解决依赖-还有未完成的事务。您
浏览 2提问于2017-11-23得票数 5
我无法在RHEL7中安装ClearCase 8.0.3版。
我已经安装了所有的依赖项，但仍然显示错误。
在/Clearcase/Setup/disk1/路径下执行./launchpad.sh时，它在Mozilla中打开并显示添加的错误。
JVM error while installing clearcase
当我使用./install通过/Clearcase/Agent/安装时，它会安装1.7.2版，并且当我单击显示所有版本时，它不会显示版本列表。
我怎样才能传递这个错误信息？
浏览 0提问于2017-03-09得票数 1
1回答
我安装了SElinux，很明显我不能安装应用程序装甲，但是我试图安装一个管理单元包，当我尝试安装管理单元时，我得到
The following additional packages will be installed:
apparmor
Suggested packages:
apparmor-profiles-extra apparmor-utils
The following NEW packages will be installed:
apparmor snapd
0 upgraded, 2 newly installed, 0 to remove and 2 not upgrade
浏览 0提问于2021-11-29得票数 0
回答已采纳
1回答
SELinux、FirewallD和Iptables是预装在Debian (9或9.2)和CentOS (7.4-1708)上，还是我必须手动安装它们？或者我在哪里能找到它？谢谢你的回答。
浏览 0提问于2017-10-08得票数 0
1回答
是否有一种方法只构建和安装几个GNU核心程序？
在coreutils中的README -8.19.tar.xz列出了100多个，但是安装没有说明如何安装几个，而且Makefile (对我来说)是不透明的。
浏览 0提问于2012-10-10得票数 6
回答已采纳
我试着在我的Ubuntu14.04上了解一些关于SELinux的知识，但没有意识到它已经拥有了AppArmor，SELinux在自己的安装过程中安装了它。
我安装了两个包selinux-utils和selinux (按这个顺序)。在安装selinux期间，我被提升为在bash中重新启动。当我点击enter键时，它继续前进，并说一些安装后脚本失败了。
然后我尝试重新启动，最初的错误是/是一个只读分区。因此，我进入Grub并将ro参数编辑到内核，并将其更改为rw。在它能够创建一个目录/selinux之后，现在我得到了一个不同的错误，我在下面捕获了这个错误(这是试图引导到单个用户模式)。
Begin
浏览 0提问于2017-06-07得票数 1
2回答
我有Ubuntu13.10实时光盘系统，由于某些原因，我现在无法启动系统监视器。我知道它在五天前就起作用了，因为这是一个Live系统，在这个世界上，我不可能以某种方式搞砸任何系统配置或任何东西。我用默认设置和所有东西引导它。因为它是一个Live系统，所以我可以重新启动并查看它是否重新开始工作。但是我用它来测试，现在我已经设置了我所有的程序和所有东西(我做的一切都和五天前一样)，因此我不重新启动，因为我必须再次做所有的事情。我也很想知道为什么它没有开始呢？这是不可靠的，系统组件或程序(不管什么！)有时会开始，有时只是不动。太荒谬了！
我就是这样启动系统监视器的：
我只需单击左上角的Ubuntu按
浏览 0提问于2013-11-21得票数 4
1回答
我在CentOS 6上安装了傀儡2.6.12。当我试图使用命令service puppetmaster start启动傀儡主服务时，会得到以下错误：
Starting puppetmaster: /usr/lib/ruby/site_ruby/1.8/puppet/indirector/ssl_file.rb:142:in open: Permission denied - /var/lib/puppet/ssl/ca (Errno::EACCES).
如果我做了sudo service puppetmaster start，就会得到错误
Starting puppetmaster: Cou
浏览 0提问于2011-12-20得票数 1
当我试图使用安装在centos 8服务器上的gitlab运行程序时，我遇到了问题。
下面是一些细节：
我按照这里的说明安装：https://docs.gitlab.com/runner/install/linux-manually.html
我下载并安装了他们的rpm包，然后使用shell执行程序运行并注册它。
到目前一切尚好。
问题是，当运行程序试图运行管道时，我会得到以下错误：
ERROR: Job failed (system failure): Failed to start process: exec: "su": executable file not found
浏览 0提问于2019-11-18得票数 1
回答已采纳
我甚至创造了一个USB棒重新安装Ubuntu完全。但我还是收到了同样的消息panic not syncing: attempted to kill init! Exit
当我试图从Ubuntu上重新安装Ubuntu时，我收到了同样的消息。我认为Nvidia显卡可能是问题所在。
这里有人有建议吗？
浏览 0提问于2018-08-09得票数 1
我正试着在7孔上安装码头。
第1步yum移除码头-普通码头-selinux码头-引擎-selinux码头-引擎码头-ce
步骤2 yum安装-y yum-utils设备-映射器-持久化-数据lvm2
步骤3 yum-config-manager add
步骤4 yum安装docker-ce
我所犯的错误是：
百胜安装码头
加载插件:langpack，产品id，禁止搜索-repos
解决依赖关系
-->运行事务检查
->包装码头-ce.x86_64 0:18.06.1.ce-3.el7将安装
->处理依赖性:容器-selinux >= 2.9用于包:docker 18.
浏览 1提问于2018-09-27得票数 0
回答已采纳
1回答
我是一个PHP学习者，我正在处理文件，但我不能在我自己的服务器上打开文件，因为有一个“权限被拒绝”的错误。我使用的是fopen()函数：fopen('file.txt', 'r+'); 我在CentOS中使用Apache2.4.37和PHP7.2.11。我已经在互联网上搜索了很多，但没有工作，我已经安装了fpm，我尝试了其他PHP版本，我检查allow_url_fopen是打开的，我重新安装PHP和Apache，我确保所有的权限都是OK的。我还在虚拟机中安装了其他CentOS，但问题也在它上面，然后我尝试使用Ubuntu，它工作得很好，但我的服务器运行在Cen
浏览 11提问于2020-06-11得票数 0
回答已采纳
1回答
什么是EXT4安全标签？
、、、
在Gnome的Gentoo安装过程中，有人告诉我打开EXT4安全标签，在内核文档中有如下描述：
安全标签支持由安全模块(如SELinux )实现的替代访问控制模型。此选项为ext4文件系统中的文件安全标签启用了扩展属性处理程序。
这些文档没有多大帮助，因为我现在了解到它启用了属性处理程序，而属性处理程序又将为ext4文件系统启用安全标签。我可以从特征的名字推断出这一点。这些标签是什么?如何提高安全性？
浏览 0提问于2012-10-27得票数 6
我在中的Red 7上安装了Drupal，使用了一个单独的RDS实例上的数据库。
我最初的问题是，我无法让Drupal安装程序识别/sites/default / sites/default/files目录为可写目录，即使在我确认它们是‘apache’用户可写的或者暂时将权限设置为所有人都可写之后。(这个古老的问题可能类似。)当我自己填写settings.php时，Drupal给出了这个连接错误：
PDOException: SQLSTATEHY000无法连接到lock_may_be_available()中的“MySQL endpoint.rds.amazonaws.com”(第167行/va
浏览 0提问于2014-12-02得票数 4
回答已采纳
这是我第一次在CentOS上安装Drupal。我知道对于Ubuntu来说，它需要是www-data作为/files文件夹所有者，但是对于CentOS来说是什么呢？
📷
浏览 0提问于2016-12-19得票数 6
回答已采纳
3回答
我试图找到selinux源代码的url (内核和用户)，但是我什么都找不到，只有过时的url.有人能帮忙吗？另外，我是从debian中的软件包安装的，所以我想我不能直接在我的系统上检查它？
浏览 0提问于2009-08-31得票数 4
回答已采纳
已按照以下说明安装docker-ce。
yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
yum install docker-ce
systemctl start docker
systemctl enable docker
因为我们过去使用selinux，所以我们经常这样做
setsebool -P docker_transition_unconfin
浏览 15提问于2018-03-03得票数 0
1回答
我在/home/ubuntu/bin/中有脚本，我已经将它添加到PATH变量中。
在安装SeLinux并以许可模式启用它之后(SELINUX=permissive in/etc/selinux/config``)，如果这些脚本是可执行的，则无法运行它们
# myscript
myscript : �s">������^��~�/bin/bash
安全背景：
# ls -Z myscript
system_u:object_r:user_home_t:s0 myscript*
文件类型：
# file -Z myscript
ELF 64-bit LSB executable,
浏览 0提问于2016-12-23得票数 0
1回答
使用composer在PHP7.1.8 (fedora 23)上安装Laravel5.6之后，当我试图在浏览器中打开url时，会出现以下错误
PHP Fatal error: Uncaught RuntimeException: A facade root has not been set. in vendor/laravel/framework/src/Illuminate/Support/Facades/Facade.php:218\nStack trace:
\n#0 vendor/laravel/framework/src/Illuminate/Foundation/Except
浏览 1提问于2018-05-14得票数 1
回答已采纳
我试图在Ubuntu18.04上安装SELinux，但是在运行以下命令之后，Ubuntu无法启动。
sudo apt install selinux
sudo reboot
📷
浏览 0提问于2019-10-14得票数 3
我按照这个指南在CentOS 6.9 (最小化列表)上安装FreePBX，一切正常，直到从/usr/src/freepbx安装FreePBX：./install -n的最后一步，我一直收到以下错误消息：
Assuming you are Database Root
Checking if SELinux is enabled...Error!
SELinux is enabled. Please disable SELinux before installing FreePBX.
我已经禁用了SELinux，在下面的文件/etc/sysconfig/selinux中写入SELINUX=dis
浏览 25提问于2017-08-02得票数 0
1回答
我在服务器上安装了WordPress 4.1。所有文件都已安装，我可以正确登录，没有错误。但是如果我通过FTP登录，我就找不到wp-content文件夹。如果通过文件浏览器在服务器面板上执行上述操作，我可以正确地看到wp-content文件夹。
由于某些原因，它在浏览FTP客户端时被隐藏。我尝试了FileZilla，但也尝试了其他FTP客户端。它们都不显示wp-content文件夹。
我试图更改文件夹权限，但没有效果。
有人知道怎么解决这个问题，或者原因是什么？
浏览 0提问于2015-01-05得票数 0
20回答
我正在尝试使用这个Docker CE在RHEL上安装。这是我的RHEL版本：
Red Hat Enterprise Linux Server release 7.3 (Maipo)
当我执行此操作时：
sudo yum -y install docker-ce
我得到了这个错误：
Error: Package: docker-ce-17.06.0.ce-1.el7.centos.x86_64 (docker-ce-stable)
Requires: container-selinux >= 2.9
You could try using --skip-broken
浏览 33提问于2017-07-24得票数 91
回答已采纳
为了在centos7上安装nginx，我曾经运行：
grep nginx /var/log/audit/audit.log | audit2allow -M nginxse
它运行得很好，但显然在一个更新的系统上，它是不同的。audit2allow抱怨：
You must specify the -p option with the path to the policy file.
如何才能像以前一样使用它来解决安全策略问题？
浏览 0提问于2016-12-16得票数 0
我尝试从yum和Centos7上的安装脚本安装docker，但两者都给出了相同的错误：
Error: docker-engine-selinux conflicts with docker-selinux-1.10.3-44.el7.centos.x86_64
我不知道如何解决这个问题并安装docker。
完整的错误回溯：
[root@mynode]# wget -qO- https://get.docker.com/ | sh
/usr/bin/docker: line 13: /usr/bin/docker-latest: No such file or directory
sh: lin
浏览 7提问于2016-06-29得票数 4
我已经安装了NagiosQL，主要是根据本教程安装的。
在检查需求步骤中，我获得了对设置文件(config/setings.php)进行写测试的失败状态：
📷
如何使nagios通过对设置文件的写测试？
浏览 0提问于2019-10-01得票数 1
回答已采纳
我使用Django和芹菜和RabbitMQ作为消息代理。在Windows环境下开发时，我在Django内部安装了RabbitMQ并配置了芹菜，如下所示：
celery.py
import os
from celery import Celery
os.environ.setdefault('DJANGO_SETTINGS_MODULE', 'main.settings')
app = Celery('DjangoExample')
app.config_from_object('django.conf:settings', n
浏览 2提问于2021-02-24得票数 1
回答已采纳
我正在设置一个带有RVM和Passenger的RHEL 6生产服务器。我已经安装了RVM (到我的主目录)，安装了Passenger，并向httpd.conf添加了所需的代码行
LoadModule passenger_module /home/em/.rvm/gems/ruby-1.9.2-p290@rails_3_production/gems/passenger-3.0.11/ext/apache2/mod_passenger.so
PassengerRoot /home/em/.rvm/gems/ruby-1.9.2-p290@rails_3_production/gems/passe
浏览 1提问于2012-02-18得票数 12
回答已采纳
2回答
嗨，我正在为我的组织在Centos 7盒上配置空间行走。
我正在遵循这个指南；https://github.com/spacewalkproject/spacewalk/wiki/HowToInstall#installing-spacewalk
我在安装spacewalk-selinux-2.3.2-1.el7.noarch和osa-dispatcher-selinux-5.11.74-1.el7.noarch时有两个问题
我知道错误是：
Installing : spacewalk-selinux-2.3.2-1.el7.noarch Failed to resolve roletype
浏览 0提问于2017-09-06得票数 2
回答已采纳
对于我的新项目，我必须将cent os linux服务器配置为lamp设置，并安装squid代理服务器。已安装的机器将作为客户端的服务器。主要目的是统计带宽量，将自己的mac地址、ip地址登录到服务器上，它就像是一个代理服务器。每个用户将分配带宽，总浏览小时数，用户名，密码等。
每个用户在登录后都可以通过安装的代理服务器访问INTERNET，并为其定义用户名和密码。用户管理，mac地址，ip地址获取都将完成使用php代码与linux命令启用的mac地址从客户端机器，也为黑名单网站过滤器。
对于这个项目的每个动作，必须访问/etc/ squid /squid.conf中的squid配置文件，以启
浏览 0提问于2014-03-20得票数 0
3回答
我在红帽里安装了vsftpd。所有文件都是文件，直到我登录到ftp服务器时：
ftp本地主机
or fileZilla我得到以下错误：
ERROR:
- 500 OOPS: cannot change directory:/foo
同时，当我将日志目录从
- /var/log/xferlog
至
- /usr/local/data
然后我得到：
500 OOPS: failed to open xferlog log file:/usr/local/data/vsftpd.log
从这个链接看来，解决方案似乎是：
This happens because SELinux isn’t pro
浏览 0提问于2014-04-01得票数 1
我正在学习一个教程，希望我像这样使用podman：
podman run --mount=type=bind,src=$(pwd)/data,dst=/prometheus/data,relabel=shared --publish=127.0.0.1:9090:9090 --detach prometheus:latest
但我不想用播客。我不允许安装播客。我想使用码头，但我看不出如何完成重标操作。在码头似乎没有类似的东西。在那里吗?
浏览 0提问于2021-07-17得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
