因此，我的云提供商让您在创建实例时剪切/粘贴或拖放id_rsa.pub键。作为流程的一部分，配置过程将键固定在适当的位置。
这对于我所有在Linux/Windows操作系统上的管理员来说都很好。我在Mac上(蒙特利12.3)。无论是从我的Mac本机还是在我的mac上运行的linux，它都会失败。症状(为保护罪犯而更改姓名/IP)：
bozo$ ssh -v user@new_ip
ssh -v opc@10.133.80.223
OpenSSH_7.4p1, OpenSSL 1.0.2k-fips 26 Jan 2017
debug1: Reading configuration data
浏览 0提问于2022-03-21得票数 1
1回答
为什么ajax调用响应权限被拒绝
、、、、
我一直在使用亚马逊网络服务(AWS)来开发我的Web应用程序。我使用EC2，S3和RDS。我开始工作已经有一个月了，ajax调用突然停止工作，并响应拒绝许可。 我已经尝试允许来自任何来源的所有流量，并将ajax代码中的url更改为包含绝对路径。 我所有的代码都在一个免费的层EC2实例(虚拟机)上。这是我的ajax代码的一部分，它的目的是在注册时验证新用户名： $.ajax({
type: 'GET',
url: 'validateUsername.php',
data: { usernameInput: usernameInputTex
浏览 20提问于2020-08-10得票数 0
我已经将CentOS 8流设置为SELinux设置为permissive，但日志中仍然有许多红线，例如：
SELinux is preventing /usr/lib/systemd/systemd from name_connect access on the tcp_socket port 80
这些是真实的还是仅仅是打印-如果它是在restrictive模式下会发生什么？
浏览 0提问于2021-11-25得票数 0
回答已采纳
我在Fedora 21上运行桑巴4。
我有一份股权设置：
[mediastorage]
comment = MediaStorage
path = /mnt/mediastorage
public = yes
writable = yes
printable = no
read only = no
write list = rmasters
create mask = 0775
directory mask = 0775
我可以连接到这个共享精细，并添加文件夹和文件非常好。我有两个现有的文件夹下的共享，我不能访问任何方式
浏览 0提问于2015-04-15得票数 1
回答已采纳
我有一些系统，出于各种原因，我们希望完全禁用selinux。到目前为止，这就像一个champ，总是在启动时使用selinux=0，并确保/etc/sysconfig/selinux包含：
SELINUX=disabled
但是，到今天为止，我有一个Fedora 17工作站已经正确设置，但是在许多重新启动之后，它总是以强制模式出现：
# cat /etc/sysconfig/selinux
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
浏览 0提问于2013-04-19得票数 5
回答已采纳
我正在尝试用mod_wsgi设置Apache (httpd)，以运行一个Django站点。
(13)Permission denied: httpd: could not open error log file /var/mail/django-error-log.
Unable to open logs
我已经完成了：chown apache django-error-log，以确保所有权设置为apache，并使用ls -l进行验证。
ls -l
total 0
-rw-r--r--. 1 apache root 0 Jan 10 01:40 django-error-log
你知道是什么导
浏览 1提问于2015-01-10得票数 2
我想创建一个脚本，提示用户检查SE Linux，如果答案是肯定的，则禁用它。
浏览 1提问于2012-12-24得票数 0
回答已采纳
1回答
我正试图在Openstack上通过织物构建一个盒子。安装的一部分涉及到安装和运行PostgreSQL。
此命令工作正常：
$ sudo service postgresql initdb
此命令失败：
$ sudo service postgresql start
在运行此命令时，失败的日志输出没有显示问题：
$ cat /var/lib/pgsql/pgstartup.log
此命令显示以下消息：
$ cat /var/lib/pgsql/data/pg_log/postgresql-Wed.log
LOG:未能打开配置文件"/var/lib/pgsql/data/ pg_h
浏览 1提问于2013-06-20得票数 4
回答已采纳
1回答
SELinux、FirewallD和Iptables是预装在Debian (9或9.2)和CentOS (7.4-1708)上，还是我必须手动安装它们？或者我在哪里能找到它？谢谢你的回答。
浏览 0提问于2017-10-08得票数 0
2回答
我看过许多类似的问题，比如，我甚至可以通过修改全局目录来解决我的问题。但是，我想在httpd-vhosts.conf文件中进行更改。以下是我目前的情况：
<VirtualHost *:80>
ServerAdmin someEmail@gmail.com
DocumentRoot "c:/www/firstSite.dev"
<Directory "c:/www/firstSite.dev/">
Options Indexes FollowSymLinks Includes ExecCGI
浏览 7提问于2013-03-09得票数 0
2回答
简介
大家好，
从一周以来，我一直在尝试建立一个FCOS (Fedora CoreOS)，并与SELinux一起运行一个码头群(这是我对SELinux的第一次体验)。
容器运行得很好，但是当我尝试使用/var/run/docker.socket时，我总是得到permission denied
portainer_agent.0.k9c6uqifwohk@localhost | 2020/03/14 13:24:11 [ERROR] [main,docker] [message: Unable to retrieve information from Docker] [error: Got
浏览 3提问于2020-03-14得票数 6
回答已采纳
我想知道是否有可能通过使用CentOS 7服务器降低chcon的安全性，如果SELinux处于允许模式的话。我基本上是在尝试用Nginx设置Phusion用户，以便使用rbenv (一个Ruby版本管理器，它本质上是在用户的主目录中安装Ruby库、二进制文件、库等)来安装一个Ruby版本，这个版本管理器是为一个非用户用户安装的。我使用了像setroubleshoot-server这样的工具来从本质上解决各种问题，比如SELinux布尔值问题，但这些工具无助于诊断安装在特定用户主目录中的Ruby的问题。在Phusion乘客和Nginx的情况下，一切都很正常：
在强制模式下使用系统范围的Ruby
浏览 0提问于2016-01-28得票数 2
回答已采纳
我正在尝试将bash脚本ssh放到每个服务器中，然后将grep =强制/替换为Selinux=permissive。我面临的问题是它检查第一个服务器，而不是第二个服务器。我相信这是我的if声明引起的。
#!/bin/bash
selinux_path=/opt/configtest
hosts=(server1 server2)
for my_hosts in "${hosts[@]}"
do
ssh -q -o "StrictHostKeyChecking no" root@${my_hosts} "
if [ $(gre
浏览 8提问于2022-11-21得票数 0
回答已采纳
我正在亚马逊网络服务EC2上设置一个新的CentOS实例，每当我禁用SELinux时，我的系统就会冻结，并显示以下错误-
无法加载SELinux策略，正在冻结。
我通过编辑配置文件并添加disabled来禁用SELinux。
您能告诉我怎样才能永久禁用SELinux而不冻结亚马逊网络服务上的实例吗？
谢谢
浏览 0提问于2016-09-10得票数 0
我使用以下链接将mysql主数据库配置为主体组复制
我使用上面的链接连接了两台不同的服务器。第一台服务器已连接。但是第二台服务器没有连接，它会给出错误
我使用mysql>启动GROUP_REPLICATION；这个命令来配置第二台服务器。但是我得到了以下错误日志
2018-02-07T11:58:01.707051Z 0 [Note] Plugin group_replication reported: 'connecting to 11.0.0.35 33061'
2018-02-07T11:58:11.715442Z 0 [Note] Plugin group_rep
浏览 7提问于2018-02-07得票数 0
我试着在我的Ubuntu14.04上了解一些关于SELinux的知识，但没有意识到它已经拥有了AppArmor，SELinux在自己的安装过程中安装了它。
我安装了两个包selinux-utils和selinux (按这个顺序)。在安装selinux期间，我被提升为在bash中重新启动。当我点击enter键时，它继续前进，并说一些安装后脚本失败了。
然后我尝试重新启动，最初的错误是/是一个只读分区。因此，我进入Grub并将ro参数编辑到内核，并将其更改为rw。在它能够创建一个目录/selinux之后，现在我得到了一个不同的错误，我在下面捕获了这个错误(这是试图引导到单个用户模式)。
Begin
浏览 0提问于2017-06-07得票数 0
文件配置指示SELinux模式为“目标”。它是启用的还是禁用的？
终端/SSH表示“禁用”。但是这里和那里的几个行为就像启用了它一样。
谢谢。
浏览 0提问于2015-05-22得票数 1
我正在运行CentOS Linux7.5.1804发行版( SELinux )，并遇到了通常的set SELinux允许的任务。但是，我的两个源给了我两个应该设置配置的不同位置：
/etc/sysconfig/selinux
cat /etc/sysconfig/selinux
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
#
浏览 0提问于2020-01-15得票数 0
回答已采纳
我试图在RHEL-7.3上运行laravel应用程序，因为我已经安装了apache和php，我已经上传了/var/www/html文件夹中的代码，我设置了laravel 777和storage文件夹777的权限。
我可以使用php artisan serve运行代码，但是在错误日志中我得到了错误
[Sun Jul 02 09:15:19.810149 2017] [:error] [pid 10328] [client 182.72.84.254:58880] PHP Fatal
error: Uncaught UnexpectedValueException: The stream or
浏览 8提问于2017-07-02得票数 0
回答已采纳
2回答
我正试图在中安装一个“7”的laravel项目。
我跟踪了这个博客：
完成laravel项目下载，设置用户"apache“和组"apache”的用户权限。在这一切之后，我得到的错误是
Error in exception handler: The stream or file "/var/www/html/project/app/storage/logs/laravel.log" could not be opened: failed to open stream: Permission denied in /var/www/html/project/boots
浏览 3提问于2014-12-23得票数 0
我在RHEL服务器上运行一个WordPress站点，每周备份WP MySQL数据库和/var/www文件夹：
mysqldump -uroot -p******** blog -l -F > /bak/blog.sql
tar -jcpv -f /bak/www.tar.bz2 /var/www
最新的备份是在早上6点完成的。(UTC +8)今天早上，我把WP升级到了7点，有些功能和3.9不兼容，所以我决定退回去。我还原了数据库和文件夹：
mysql -uroot -p blog < /bak/blog.sql
tar -jxv -f /bak/www.tar.bz2 -C /
然
浏览 3提问于2014-04-21得票数 1
回答已采纳
如何在具有根访问权限的bash脚本中以编程方式启用selinux？
我已经知道我可以安装如下所需的软件包：
if sestatus | grep -q disabled; then
yum -y install selinux-policy selinux-policy-targeted policycoreutils-python
fi
但是，我如何编写以下步骤：
在/boot/grub/menu.lst中，将"selinux=1 security=selinux"附加到内核行
在根目录中创建一个空的.autorelabel文件
有没有某个人在GitH
浏览 2提问于2018-08-01得票数 0
回答已采纳
我希望编辑sed文件的输出进入名为d_selinuxlog.txt的日志文件中。目前，grep输出指定的字符串以及编辑文件中上下的3个字符串。 #!/bin/bash
{ getenforce;
sed -i s/SELINUX=enforcing/SELINUX=disabled /etc/selinux/config;
grep "SELINUX=*" /etc/selinux/config > /home/neb/scropts/logs/d_selinuxlog.txt;
setenforce 0;
getenforce; } 我希望在日志文件中只看
浏览 14提问于2019-06-05得票数 2
在我的jni_onLoad中，我给ptrace(TRACEME,0,0,0)打了电话，但我得到了：
scontext=u:r:zygote:s0 tcontext=u:r:untrusted_app:s0 tclass=proces中logcat作为avc的错误:拒绝{ ptrace }
浏览 0提问于2015-02-07得票数 0
回答已采纳
从安装fn之后
我以root的身份运行“root”
我得到以下错误
[root@localhost my-docker-app]# fn start
sh: overlay: unknown operand
mount: mounting none on /sys/kernel/security failed: Permission denied
Could not mount /sys/kernel/security.
AppArmor detection and --privileged mode might break.
mount: permission denied (are you
浏览 3提问于2017-10-07得票数 3
回答已采纳
我需要在没有重新引导的情况下将生产服务器上的selinux更改为“允许模式”，但是setenforce不允许我这样做(作为根)，它总是打印"setenforce: SELinux是禁用的“--我做错了什么？
[root@server3 ~]# setenforce 0
setenforce: SELinux is disabled
[root@server3 ~]# setenforce 1
setenforce: SELinux is disabled
[root@server3 ~]# setenforce Permissive
setenforce: SELinux is dis
浏览 0提问于2012-03-19得票数 8
回答已采纳
当我尝试使用fopen()时，在我的Fedora 20桌面上运行LAMP堆栈时会出现以下错误
警告: fopen(/var/www/html/php/documents/orders.txt)：
未能打开流：
第76行/var/www/html/php/processorder.php中拒绝的权限
我使用的代码是
$fp = fopen("$DOCUMENT_ROOT/php/documents/orders.txt", 'ab');
orders.txt具有以下权限
根@localhost documents# pwd
/var/www/html/p
浏览 4提问于2015-02-21得票数 0
我使用Azure尝试过这两个操作系统
总是与SELinux相关的类似错误。我没有使用RHEL的经验，但客户要求它，我无法安装我需要的工具，没有快照。您知道如何强制安装或下载rpm并直接安装吗？
我现在要犯的错误是7.6
Processing Dependency: selinux-policy-base >= 3.13.1-268.el7_9.2 for package: snapd-selinux-2.54.1-1.el7.noarch
---> Package squashfuse-libs.x86_64 0:0.1.102-1.el7 will be installed
--
浏览 0提问于2022-01-26得票数 0
回答已采纳
1回答
到目前为止，我们已经禁用了SELinux作为我们的标准操作程序--在你指责我之前，我知道。这就是为什么我们现在有时间启用它。
我们的正常程序是：
在SELINUX=disabled中设置/etc/selinux/config
将selinux=0添加到grub的kernel行
我现在正试图撤销所有这些，但在某些服务器上，由于某种原因，它无法重新启用。
~ # grep ^SELINUX= /etc/selinux/config
SELINUX=permissive
~ # grep -i selinux /boot/grub/menu.lst
~ # getenforce
Disabled
浏览 0提问于2014-08-04得票数 5
回答已采纳
我正试图在我的家庭pc上配置SELinux。在安装过程中，没有创建/etc/selinux/policy文件，因此我无法使用checkpolicy配置自定义策略。所以我从一个例子中抄袭了它。下面是：
SELINUX=permissive
SELINUXTYPE=targeted
SETLOCALDEFS=0
REQUIREUSERS=0
AUTORELABEL=1
配置本身看起来非常简单，但是当我尝试
checkpolicy
我犯了个错误
policy.conf:1:ERROR 'syntax error' at token 'SELINUX' on line
浏览 0提问于2019-04-20得票数 0
1回答
我在CentOS 6上安装了傀儡2.6.12。当我试图使用命令service puppetmaster start启动傀儡主服务时，会得到以下错误：
Starting puppetmaster: /usr/lib/ruby/site_ruby/1.8/puppet/indirector/ssl_file.rb:142:in open: Permission denied - /var/lib/puppet/ssl/ca (Errno::EACCES).
如果我做了sudo service puppetmaster start，就会得到错误
Starting puppetmaster: Cou
浏览 0提问于2011-12-20得票数 1
3回答
我试图找到selinux源代码的url (内核和用户)，但是我什么都找不到，只有过时的url.有人能帮忙吗？另外，我是从debian中的软件包安装的，所以我想我不能直接在我的系统上检查它？
浏览 0提问于2009-08-31得票数 4
回答已采纳
我一直在试图在Ubuntu 18上配置SELinux，我的头又一次撞到了墙上，是否有任何官方文档可以这样做，或者不再支持？
我只能让它工作在16个LTS与强制。通过安装selinux软件包或
apt-get install selinux-basics selinux-policy-default auditd
然后跑
selinux-activate
它可以工作，但在18岁时，它似乎发生了一些变化，无法使它工作，我在启动时配置了这个服务
将security=selinux selinux=1添加到/etc/default/grub中的GRUB_CMDLINE_LINUX_DEFAULT变量
浏览 0提问于2018-09-27得票数 0
在阅读之前，我找不到这个问题的答案：。我只是想获得selinux的模式，这样我就知道在运行时，selinux是否强制执行和垃圾处理avc否认，因为gdb正在读取：。我无意修复它，所以我想到的解决方案是，如果selinux处于强制模式，则警告用户。我正在检查selinux是否是用is_sleinux_enabled()从selinux.h启用的。但问题是selinux也可能处于Permissive模式，这不是拒绝的问题，因为它只是警告用户，而不是终止进程。
浏览 7提问于2022-07-05得票数 -2
回答已采纳
我正在使用nginx对服务器nodeJs应用程序进行上游处理。
我有这个错误：
2015/05/04 08:41:46 [crit] 5355#0: *7 connect() to 127.0.0.1:2000 failed (13: Permission denied) while connecting to upstream, client: 127.0.0.1, server: ws-test.com, request: "GET / HTTP/1.1", upstream: "http://127.0.0.1:2000/", host: "ws-
浏览 1提问于2015-05-04得票数 3
1回答
我经常遇到SELinux方面的问题，大多数问题我最终都解决了。在某些情况下，执行自定义策略是非常优雅和更恰当的。我想获得一套技能，能够完全完成我想要的SELinux。理想情况下，我希望最终能够自己执行一项严格的政策。
我正在寻找关于从哪里开始或如何进入SELinux的建议。似乎只有丹·沃尔什( Dan )和斯蒂芬·斯莫利( Stephen )在互联网上似乎什么都懂(我总是在一半上看到他们的名字，以完全解决SELinux问题)。
我不是简单地寻找一个链接和“去这里阅读”，我正在寻找明确的介绍性材料与上下文刚刚开始与SELinux -而不是一个技术手册。如果你明白的话，你是怎么开始的？
如果这应该
浏览 0提问于2010-07-07得票数 6
回答已采纳
如何在ubuntu14.04中将selinux模式从允许更改为强制执行。
我试过了
# vim /etc/selinux/config
SELINUX=enforcing
save and quiet
# init 6
之后..。没有运气。当我执行显示禁用的getenforce命令时。
浏览 0提问于2015-04-13得票数 1
这是我第一次在CentOS上安装Drupal。我知道对于Ubuntu来说，它需要是www-data作为/files文件夹所有者，但是对于CentOS来说是什么呢？
📷
浏览 0提问于2016-12-19得票数 6
回答已采纳
在加载时，重新启动、和之后，我已经在中安装了OTRS 4.0.5
页面没有加载，它给出了：
致命错误-前端-OTRS 4
索引页没有打开，我需要一些帮助找出原因。
我的错误日志
[Tue Apr 28 15:23:56 2015] -e: DBI connect('database=otrs;host=127.0.0.1','otrs',...) failed: Can't connect to MySQL server on '127.0.0.1' (13) at /opt/otrs//Kernel/System/DB.pm l
浏览 8提问于2015-04-24得票数 0
我试图在安装在aws SELinux实例上的rhel7 env中禁用rhel7。我编辑了/etc/selinux/config文件并设置了SELINUX=disabled，然后重新启动了系统。在重新启动之后，我运行了sestatus命令并发现它仍然是启用的：
SELinux status: enabled
SELinuxfs mount: /sys/fs/selinux
SELinux root directory: /etc/selinux
Loaded policy name: targe
浏览 0提问于2017-04-25得票数 4
回答已采纳
当我运行下面的命令时出现错误
nagios3 -v /etc/nagios3/nagios.cfg
Error in configuration file '/etc/nagios3/nagios.cfg' - Line 469 (Check result path is not a valid directory) Error processing main config file
所以我看了看ls -l /var/lib/nagios3/
drwxr-x--- 3 nagios nagios 1024 Mar 14 21:13 spool
在这种情况下，为什么我会出
浏览 0提问于2013-03-16得票数 0
我在使用mongodb码头服务。我从mongodb开始
docker run --rm -p 28019:27017 -e bind_ip=0.0.0.0 --user mongodb mongo
，因为还有另外一个mongodb在运行，所以我使用端口28019。
当我试图通过mongodb Compass连接这个MongoDB接口时，它说是connect ECONNREFUSED 183.62.225.108:28019。
这是mongodb停靠日志(All)：
2019-09-19T06:33:07.630+0000 I CONTROL [main] Automatically dis
浏览 6提问于2019-09-19得票数 0
我试图在Fedora 16机器上本地设置Django和Apache的mod_wsgi。我遇到了一个错误：
ImportError: Could not import settings 'cat.settings' (Is it on sys.path?): No module named cat.settings
我意识到这方面还有一些其他的问题--但是他们的解决方案并没有解决这个错误。我很感谢你对这条信息的任何帮助或想法！
--
以下是对我的设计的一点洞察：
在本地主机接收500个内部服务器错误。
我的目录是:/home/name/src/django/ settin
浏览 3提问于2012-07-10得票数 1
回答已采纳
3回答
我正在尝试使用SELinux在Ubuntu11.04上下载apt-get。
当我试着：
$ sudo apt-get install selinux
我得到了以下错误：
以下软件包具有未满足的依赖关系：
selinux : PreDepends: grub，但它不能安装
E:破碎的包裹
然后我下载了selinux-utils，selinux-basics。
之后，我在/etc/sysconfig下检查了/etc/sysconfig文件，但找不到它。
还有，当我试着
$ setenforce 1
它返回：
setenforce:禁用SELinux
依赖关系是什么？我应该下载什么？
浏览 6提问于2012-09-27得票数 1
我正在设置一个带有RVM和Passenger的RHEL 6生产服务器。我已经安装了RVM (到我的主目录)，安装了Passenger，并向httpd.conf添加了所需的代码行
LoadModule passenger_module /home/em/.rvm/gems/ruby-1.9.2-p290@rails_3_production/gems/passenger-3.0.11/ext/apache2/mod_passenger.so
PassengerRoot /home/em/.rvm/gems/ruby-1.9.2-p290@rails_3_production/gems/passe
浏览 1提问于2012-02-18得票数 12
回答已采纳
我有docker镜像(来自私有原子存储库)，我在Docker (Windows10)中将其作为容器运行，一切正常：
docker run -d --net siecDocker --ip 172.18.0.22 --name UF -v /opt/DOCKER:/DEPLOY -p 9080:9080 -p 9043:9043 -p 9060:9060 ufek:1.0
我在本地和远程的9043,9060,9080端口上的应用程序和url地址回答没有问题。
当我从centos7上的存储库中拉出这个镜像并运行它时，容器正在与我的应用程序一起运行，但是端口没有响应。
这是相同的图像！运行的语法也是
浏览 0提问于2017-09-08得票数 1
我读了很多文章，解释如何用smtp发送电子邮件，比如这个我有一个云服务器和一个本地主机设置，两者是相同的(Centos 6，通过yum只安装了httpd、php和mysql )。iptables是相同的:打开输出端口，只输入22和80。
我安装了pear Mail和pear Net_SMTP以便与smtp.gmail.com一起使用。phpinfo()；显示启用openssl。
我正在使用以下代码：
<?php require_once "Mail.php";
$from = "<from.gmail.com>";
$to
浏览 0提问于2012-04-26得票数 4
回答已采纳
2回答
我在~/Documents/WebD/中有一个名为Tarea的文件夹，其中有一个public_html文件夹。为了访问它，我尝试了上千种方法来创建虚拟主机，但都不起作用。现在，我正在尝试创建一个从tarea到/var/www/html/tarea的符号链接，并通过本地主机/tarea/public_html访问，但y get
Forbidden
You don't have permission to access /tarea on this server.
Apache/2.2.15 (CentOS) Server at localhost Port 80
浏览 4提问于2014-06-13得票数 1
1回答
当我运行：service httpd start或service httpd restart时，httpd无法启动
除了红色的[FAILED]位之外，我不会得到错误。
/var/log/httpd/error_log为空。
/var/log/message的代码行如下：
Nov 15 13:23:06 localhost kernel: audit(1384521786.787:32): avc: denied { name_bind } for pid=31935 comm="httpd" src=8000 scontext=root:system_r:httpd_t:
浏览 0提问于2013-11-15得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
