메뉴 건너뛰기

리눅스 관련 모음

본문시작

조회 수 3470 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

국산 통나무 수공예 남원제기, 남원목기

자료가 도움이 되셨다면
혼수용품제수용품 필요시
남원제기 공식 홈페이지 http://남원제기.kr
남원목기 공식 홈페이지 http://otchil.kr
에서 구매 해 주세요
정성껏 모시겠습니다.
 

selinux  충돌 때문에 에러시 다음과 같이 간단하게 할 수 있다.



/var/log/audit/audit.log 로그파일에서 denied (접근금지 퍼미션 에러)가 있는 named 문자열을 검색하여

audit2allow라는 도구로 selinux에 접근할 수 있도록 파일을 만들어 준다.

다음과 같은 명령을 하면 /var/log/audit/ 밑에 자동으로 named.pp 가 생성된다.


1.  grep named /var/log/audit/audit.log | audit2allow -M named



/var/log/audit/ 밑에 자동으로 생성된 named.pp 파일을 아래와 같이 selinux에 접근 할 수 있도록 한다.


2.  semodule -i named.pp


======================================


1. 첫번째 방법


/usr/local/clamav/run/clamd.socket의 레이블을 변경해야 합니다 


# semanage fcontext -a -t FILE_TYPE '/usr/local/clamav/run/clamd.socket'


여기서 FILE_TYPE은 다음 중 하나입니다: avahi_var_run_t, cyrus_var_lib_t, dirsrv_var_run_t, setrans_var_run_t, nscd_var_run_t, nslcd_var_run_t, slapd_var_run_t, sssd_var_lib_t, winbind_var_run_t, devlog_t, lsassd_var_socket_t, user_home_t, nscd_var_run_t, pcscd_var_run_t.
그 후 다음을 실행합니다:  


restorecon -v '/usr/local/clamav/run/clamd.socket'



2.  주번째 방법


이러한 액세스를 허용하기 위해 로컬 정채 모듈을 생성할 수 있습니다.
지금 이 액세스를 허용하려면 다음을 실행합니다: 


# grep spamassassin /var/log/audit/audit.log | audit2allow -M mypol


# semodule -i mypol.pp



   

List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
70 에러해결 rsync 를 이용한 원격 서버 백업하기. 햇빛소년 2013.07.01 15571
69 에러해결 rsync 백업 설정이 확실하게 되었는데도 백업이 되지 않는 다면..... 햇빛소년 2013.06.30 15930
68 segmentation fault가 발생할 때 디버깅 방법 햇빛소년 2012.01.05 38178
67 에러해결 selinux troubleshooting 해결 명령 햇빛소년 2016.02.28 797
66 SELinux Lockdown Part One: SELinux Users 햇빛소년 2012.06.07 35101
65 selinux 관련 명령모음. 햇빛소년 2012.06.07 36271
» 에러해결 selinux 퍼미션 에러 audit2allow 로 쉽게 .... 햇빛소년 2014.02.28 3470
63 SELinux/audit2allow 햇빛소년 2012.06.11 33239
62 sendmail + dovecot 설정 file 햇빛소년 2011.05.11 42413
61 Sendmail 스패머 IP 차단 쉘스크립트 v2 햇빛소년 2012.12.06 20108
60 에러해결 sendmail[8569]: auxpropfunc error invalid parameter supplied 햇빛소년 2013.07.11 15687
59 Solving the "Can't connect to UNIX socket" and "/parts: Access denied" problems. 햇빛소년 2011.04.08 49951
58 Spam Assassin + ClamAV 바이러스 필터 연동하기 file 햇빛소년 2011.03.29 74186
57 spamassassin /320.pre -> Rule2XSBBody 체크시 에러 해결법 햇빛소년 2011.04.13 48101
56 에러해결 spamassassin 에러 Can't locate Mail/SpamAssassin/CompiledRegexps/body 0.pm in @INC 햇빛소년 2013.06.24 16044
55 specifies multiple packages 대처법 햇빛소년 2012.02.22 27959
54 에러해결 sql_mode = NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION 햇빛소년 2014.03.22 4856
53 에러해결 squirrelmail에서 메일 삭제시 Error: file_dotlock_create... 에러에 대하여. 햇빛소년 2013.06.30 20665
52 설치관련 ssh 포트변경 및 iptables 수정 햇빛소년 2013.06.25 15240
51 ssh로 특정 ip접근 hosts.deny 자동 추가 햇빛소년 2011.05.12 45290
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 Next
/ 10