Foros del Web » Administración de Sistemas » Unix / Linux »

Selinux Vs. apache en /home dirs

Estas en el tema de Selinux Vs. apache en /home dirs en el foro de Unix / Linux en Foros del Web. Al configurar el apache para que vea los virtual server en los home dirs de cada usuario me tira error por el selinux, si lo ...
  #1 (permalink)  
Antiguo 19/10/2006, 07:06
Avatar de monoswim
$moderador{'Esteban'}
 
Fecha de Ingreso: febrero-2002
Ubicación: Buenos Aires - Argentina
Mensajes: 8.762
Antigüedad: 22 años, 3 meses
Puntos: 90
Selinux Vs. apache en /home dirs

Al configurar el apache para que vea los virtual server en los home dirs de cada usuario me tira error por el selinux, si lo desactivo si funciona...

Se que se puede configurar pero no se como, en system-config-securitylevel solo puedo configurar el firewall, no el selinux...Estoy bajo centos server 4.4

Mi archivo de booleans del selinux tiene la opción httpd_enable_homedirs=1

Que debería de cambiar ?

Saludos
__________________
Esteban Quintana
  #2 (permalink)  
Antiguo 19/10/2006, 08:03
Avatar de ociomax
Colaborador
 
Fecha de Ingreso: mayo-2002
Ubicación: Temuco, Chile
Mensajes: 5.595
Antigüedad: 22 años
Puntos: 35
http://fedora.redhat.com/docs/selinu...ry-public_html
__________________
Christian González, "OCIOMax"
http://chgonzalez.blogspot.com
http://twitter.com/chgonzalez
  #3 (permalink)  
Antiguo 19/10/2006, 12:40
Avatar de monoswim
$moderador{'Esteban'}
 
Fecha de Ingreso: febrero-2002
Ubicación: Buenos Aires - Argentina
Mensajes: 8.762
Antigüedad: 22 años, 3 meses
Puntos: 90
Gracias chaval, la verdad que como estoy aprendiendo a instalar y configurar el servidor decidí deshabilitar selinux...Según tu experiencia está muy mal eso ?

Es tan necesario el selinux ? sirve para evitar ataques externos ?

Saludos
__________________
Esteban Quintana
  #4 (permalink)  
Antiguo 19/10/2006, 18:47
Avatar de ociomax
Colaborador
 
Fecha de Ingreso: mayo-2002
Ubicación: Temuco, Chile
Mensajes: 5.595
Antigüedad: 22 años
Puntos: 35
SELinux es una herramienta muy útil para prevenir comportamientos peligrosos de parte de las aplicaciones (como uso de espacios de memoria no permitidos, etc.). Aún no he aprendido a manejarlo bien, pero creo que es muy importante aprenderlo.

En rigor, no es una herramienta "obligatoria", pero sí es muy útil, especialmente en ambientes expuestos (como un servidor web, por ejemplo).
__________________
Christian González, "OCIOMax"
http://chgonzalez.blogspot.com
http://twitter.com/chgonzalez
  #5 (permalink)  
Antiguo 20/10/2006, 06:17
Avatar de monoswim
$moderador{'Esteban'}
 
Fecha de Ingreso: febrero-2002
Ubicación: Buenos Aires - Argentina
Mensajes: 8.762
Antigüedad: 22 años, 3 meses
Puntos: 90
Gracias Ociomax...Voy a primero configurar el servidor y luego ponerle nuevamente el selinux...A ver que tengo que arreglarle o como configurarlo...

Saludos
__________________
Esteban Quintana
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 10:14.