Perl CGI falha com permissão negada - AH01241: Erro ao gerar filho CGI

Certifique-se de que o caminho para Perl na linha shebang esteja correto. Normalmente, é #!/usr/bin/perl -T

Use o comando which perl para determinar a instalação do Perl que você está usando por padrão.

Verifique se /var/www/cgi-bin e seus diretórios pai podem ser acessados ​​pelo usuário do Apache .

Use ls -ld /var/www/cgi-bin e ls -ld /var/www para verificar as permissões.

A configuração setenforce 0para desabilitar o SELinux temporariamente deve ser eficaz e equivalente à configuração do modo permissivo na configuração e reinicialização. Se setenforce 0 não funcionar, sugere que o problema pode não estar relacionado ao SELinux.

Confirme se o sistema de arquivos onde /var/www/cgi-bin está localizado não possui a opção noexec definida.

mount | grep ' /var'

Remonte-o sem noexec, se necessário.

Verifique novamente a configuração do Apache para garantir que ela permite a execução de CGI. Houve um redundante "Opções Nenhuma".

User apache
Group apache

DocumentRoot "/var/www/html"

# ScriptAlias for CGI directory
ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"

<Directory "/var/www/cgi-bin">
    AllowOverride None
    Options +ExecCGI
    AddHandler cgi-script .cgi
    Require all granted
</Directory>

Além disso, certifique-se de que o usuário do Apache tenha um shell válido em /etc/passwd. O usuário do Apache deve ter algo como /sbin/nologin. Se estiver definido como /bin/false, altere-o para /sbin/nologin .

Para garantir que os scripts PERL possam ser executados, crie um script CGI simples para imprimir as variáveis ​​de ambiente, como este:

Crie /var/www/cgi-bin/Test.cgi

sudo vim /var/www/cgi-bin/Test.cgi

Em seguida, adicione este conteúdo a ele

#!/usr/bin/perl -T
print "Content-type: text/html\n\n";
foreach $key (sort(keys(%ENV))) {
    print "$key = $ENV{$key}<br>\n";
}

Use :wq para gravar o arquivo e sair.

Certifique-se de que o contexto do SELinux esteja definido corretamente. Você pode tentar redefinir o contexto:

restorecon -v /var/www/cgi-bin/Test.cgi

Verifique se o apache pode ler e executar o script:

sudo -u apache /var/www/cgi-bin/Test.cgi

O script deve ser executado sem erros. Isso pode ajudar a diagnosticar se há alguma variável de ambiente ausente ou problemática.

Usando um navegador da web, acho que você o encontrará em:

http://yourdomain/cgi-bin/Test.cgi

** Exclua Test.cgi quando não for mais necessário!**

Reinicie o Apache depois de fazer qualquer alteração na configuração usando systemctl restart httpd .

Verifique os registros de auditoria para obter informações detalhadas sobre o motivo da negação da permissão:

sudo ausearch -m avc -ts recent

Se você tentou tudo isso e ainda está encontrando problemas, compartilhe novas mensagens de erro ou registros que possam fornecer contexto adicional para solução de problemas adicionais. Adicione-os nos comentários, para que possamos ter uma ideia de onde procurar a seguir.

Se você ainda estiver tendo problemas com o SELinux, aqui está um script genérico que pode ajudá-lo a evitar baixar a guarda:

Ele instala os pacotes necessários: policycoreutils-python-utils e setroubleshoot-server.

Define o SELinux para o modo permissivo: Isso registra violações de política sem aplicá-las.

Gera e aplica um módulo de política SELinux: permite ações previamente bloqueadas.

Analisa negações do SELinux: salva análises detalhadas em selinux_análise.txt.

Revisa negações recentes do SELinux: salva negações recentes em recent_denials.txt.

#!/bin/bash

# if the user is root
if [ "$(id -u)" -ne 0 ]; then
  echo "Please run this script as root or with sudo."
  exit 1
fi

#  install necessary packages
install_packages() {
  echo "Installing necessary packages..."
  yum install -y policycoreutils-python-utils setroubleshoot-server
}

# set SELinux to permissive mode
set_permissive() {
  echo "Setting SELinux to permissive mode..."
  setenforce 0
  if [ "$(getenforce)" != "Permissive" ]; then
    echo "Failed to set SELinux to permissive mode."
    exit 1
  fi
}

# generate and apply SELinux policy module
generate_policy_module() {
  echo "Generating SELinux policy module..."
  ausearch -c 'httpd' --raw | audit2allow -M my-httpd
  if [ -f my-httpd.pp ]; then
    echo "Applying SELinux policy module..."
    semodule -i my-httpd.pp
  else
    echo "Failed to generate SELinux policy module."
    exit 1
  fi
}

# analyze SELinux denials
analyze_denials() {
  echo "Analyzing SELinux denials..."
  sealert -a /var/log/audit/audit.log > selinux_analysis.txt
  echo "SELinux analysis saved to selinux_analysis.txt"
}

# review recent SELinux denials
review_denials() {
  echo "Reviewing recent SELinux denials..."
  ausearch -m avc -ts recent > recent_denials.txt
  echo "Recent SELinux denials saved to recent_denials.txt"
}

# Main
main() {
  install_packages
  set_permissive
  generate_policy_module
  analyze_denials
  review_denials
  echo "SELinux troubleshooting steps completed."
}

# Run the main function
main

Salve-o e torne-o executável:

chmod +x selinux_troubleshoot.sh

Execute o script como root:

sudo ./selinux_troubleshoot.sh

Este script automatiza as etapas necessárias para diagnosticar e resolver problemas do SELinux sem desabilitar completamente o SELinux. Ele garante que seu sistema permaneça seguro enquanto soluciona problemas específicos.

Boa sorte!

A solução foi desabilitar completamente o SELinux . Verifiquei que no modo Permissivo simplesmente não funcionaria.

Para desabilitar o SELinux definido SELINUX=disabledem/etc/selinux/config