Показаны сообщения с ярлыком selinux. Показать все сообщения
Показаны сообщения с ярлыком selinux. Показать все сообщения

суббота, 12 марта 2011 г.

Fedora, pptp и selinux

Рассказ о том, как я настраивал pptp-соединение в Fedora.

пятница, 13 августа 2010 г.

Предоставление общего доступа к приводу DVD через Samba

Казалось бы, это элементарная операция, не требующая какой-либо инструкции. Но в Fedora 13 (да и в других свежих дистрибутивах) это не так просто. Вместо HAL монтированием устройств теперь занимается udisks, ранее известный как DeviceKit-disks.

вторник, 6 июля 2010 г.

Контроллер домена на базе Samba 3

Пошаговая инструкция по установке и настройке primary domain controller на базе samba и centos.

воскресенье, 24 января 2010 г.

Открытие порта в Selinux

Как сообщить selinux о том, что apache слушает на нестандартном порту.

Имеется web-сервер, который по некоторым причинам должен работать на нестандартном порту. Iptables и httpd.conf настроены, однако
service httpd start
дает сбой. Причина проста - selinux разрешает apache работать только на 80 и 443 порту.

Проверяем:
# semanage port -l|grep http

http_port_t                    tcp      80, 443, 488, 8008, 8009, 8443

Ну, как оказалось, имеются и другие разрешенные порты. Лучше, конечно, заставить apache работать на одном из них. Но если требуется добавить другой порт, надо дать команду
# semanage port -a 2012 -p tcp  -t http_port_t

Проверяем снова:
# semanage port -l|grep http

http_port_t                    tcp      2012, 80, 443, 488, 8008, 8009, 8443

Порт 2012 теперь разрешен для apache.