Início / unix / Perguntas / 703671
Accepted
Rawley Fowler
Asked: 2022-05-25 06:26:06 +0800 CST

Como permitir um aplicativo personalizado com o SELinux?

  • 772

Eu tenho um aplicativo Go que possui um serviço systemd básico que é executado com o usuário web. O NGiNX fala com ele via proxy reverso e fala com o banco de dados MySQL no mesmo servidor. As políticas do NGiNX e do MySQL foram fáceis de configurar com o SELinux, no entanto, eu não posso fazer o SELinux funcionar com meu aplicativo Go personalizado.

Estou recebendo um erro de permissão negada, no entanto, quando desabilito o SELinux, tudo funciona bem, então tenho certeza de que é o SELinux.

Sobre o Aplicativo

  1. Abre a porta 8080
  2. Fala com o MySQL pela porta 3306

Eu tentei seguir este guia da RedHat sobre como configurar um aplicativo personalizado, mas por algum motivo meu aplicativo sempre permanece como unconfined_tdepois de usar o sepolicyscript.

Nota : Isso está em um servidor Fedora 36.

fedora systemd

1 respostas

  1. Best Answer

    Finalmente resolvi. Simplesmente necessário adicionar meu binário personalizado ao bin_trótulo. Eu usei este comando semanage fcontext -a -t bin_t "/path/to/binary", em seguida, usei restorecon -v /path/to/binary. Em seguida, um rápido systemctl restart mybinary.servicee parece funcionar perfeitamente.

    Eu também adicionei o conteúdo estático do meu site httpd_sys_content_tusando os mesmos comandos e, em seguida, recarregando o NGiNX.

    • 1

relate perguntas