我只是在许可模式下使用se
linux设置了一个Web托管服务器,这意味着它是不安全的,但是会将问题写入消息日志文件.一旦我修复了所有avc：denied错误,我将把服务器置于’强制’模式.但这是问题所在.在/ var / log / messages中,我有以下错误：
Apr 3 14:32:30 narf kernel: type=1400 audit(1365013105.731:3): avc: denied { search } for pid=1319 comm="vsftpd" name="/" dev=dm-2 ino=2 scontext=system_u:system_r:ftpd_t:s0- s0:c0.c1023 tcontext=system_u:object_r:home_root_t:s0 tclass=dir
解决方法
看起来您希望FTP能够用于普通用户(在/ home中有内容).
有一个布尔值来解决这个问题.你可以通过以下方式解决这个问题.@H_301_5@
cat your_avc_txt.txt | audit2why@H_301_5@
哪个产生：@H_301_5@
Apr 3 14:32:30 narf kernel: type=1400 audit(1365013105.731:3): avc: denied { search } for pid=1319 comm="vsftpd" name="/" dev=dm-2 ino=2 scontext=system_u:system_r:ftpd_t:s0-s0:c0.c1023 tcontext=system_u:object_r:home_root_t:s0 tclass=dir
Was caused by:
One of the following booleans was set incorrectly.
Description:
Allow ftp to read and write files in the user home directories
Allow access by executing:
# setsebool -P ftp_home_dir 1
Description:
Allow ftp servers to login to local users and read/write all files on the system,governed by DAC.
Allow access by executing:
# setsebool -P ftpd_full_access 1
这告诉你哪些布尔值控制了这种行为以及他们做了什么,你应该启用布尔值,这是两者中最严格的.所以在你的情况下ftp_home_dir.@H_301_5@
