selinux 잘 아시는 분의 도움이 필요합니다!!
본문
안녕하세요!^^
가상서버호스팅으로 이전후 kcp본인인증 ct_cli_x64 파일 권한을 아무리 바꿔도 경고창이 떠서
ct_cli_x64 파일 권한과 관련하여 문의를 드렸는데
어느 정도 원인은 찾았는데 나머지 부분을 아시는 분이 있을까 문의 드립니다!
https://sir.kr/qa/427000 <- 어제 문의
sir에서 찾은 결과 문제는 selinux 였습니다.
selinux를 끄고 확인해보니 경고창이 뜨지 않아서 아래 페이지 참고해서 수정작업을 했습니다.
https://www.lesstif.com/1stb/selinux-18219476.html
# matchpathcon ct_cli_x64
ct_cli_x64 unconfined_u:object_r:httpd_user_content_t:s0
# chcon -Rt httpd_user_content_t ct_cli_x64
여기 까지 수정하였으나 그래도 본인인증 부분이 되지 않아
setsebool을 변경해야 한다고 하는데 어떤걸 변경해야 할지 아시는 분이 있을까요..??
답변 3
저거 보안때문에 selinux 임시적으로 닫아주신게 좋아요
보안강화때문에 selinux를 쓰는게 아닌가요??
그냥 닫아놓고 써도 될까요?
회원가입할때 마다 kcp인증을 해야해서 임시적으로 닫아 놓을수가 없습니다ㅠㅠ
그니까 일단 세리눅스 저거 프로그램 실행 할때만 임시적으로 열어두시고 아예 끄지만 않으면되요
본인인증 저거 열어두면 실행되나요??
# chcon -Rt httpd_user_content_t ct_cli_x64
파이뿐만 아니라
디렉토리도 해 주어야 하지 않을까요?
답변감사합니다!!
해결은 다른 방법으로 하였습니다.
# yum install setroubleshoot setools
# sealert -a /var/log/audit/audit.log
sealert 이 명령어를 실행하면 원인과 처리 방안을 제시해 준다고 합니다!
제시해주는 처리방안으로 해결하였습니다!
