主页 / user-294074

Danny's questions

Martin Hope
Danny
Asked: 2020-07-08 07:36:36 +0800 CST
  • 0

对于管理 NFS 挂载点的 Web GUI，我们在迁移到 Centos 8 后遇到了问题。

JS 比林斯指出：

CentOS8 在私有命名空间中运行 httpd（有自己私有的 /tmp）。由于让 httpd 能够运行 sudo 是一个非常糟糕的主意，因此我从未尝试过，但我怀疑您所看到的事实是挂载发生在私有命名空间中

效果是mount(8)通过调用挂载 NFS 分区system()的程序或什至程序运行，分区仅对后续 HTTP 调用可见，而不对服务器本身上运行的任何进程可见。setuidmount(2)

有没有办法配置apache和/或php-fpm不使用挂载命名空间？

  • Centos 8 内核 4.18.0-147.el8.x86_64
  • SELinux 被禁用
  • Apache/2.4.37 (centos)
  • PHP 7.2.11

编辑我

根据迈克尔汉普顿的建议，更改/etc/systemd/system/php-fpm.service为禁用PrivateTmp解决了问题：

[Unit]
Description=The PHP FastCGI Process Manager
After=syslog.target network.target

[Service]
Type=notify
ExecStart=/usr/sbin/php-fpm --nodaemonize
ExecReload=/bin/kill -USR2 $MAINPID

# Disable private mount namespace
PrivateTmp=false
RuntimeDirectory=php-fpm
RuntimeDirectoryMode=0755

[Install]
WantedBy=multi-user.target
mount php-fpm apache-2.4 namespaces
Martin Hope
Danny
Asked: 2016-11-24 01:56:14 +0800 CST
  • 2

我有一个网络监控应用程序，根据设计，它经常设置界面进入和退出混杂模式。

这会导致大量消息乱扔/var/log/messages：

Nov 23 15:13:49  kernel: device eth1 left promiscuous mode
Nov 23 16:04:40  kernel: device eth1 entered promiscuous mode
Nov 23 17:17:28  kernel: device eth1 left promiscuous mode
Nov 23 17:36:33  kernel: device eth1 entered promiscuous mode
Nov 23 17:43:30  kernel: device eth1 left promiscuous mode
Nov 23 17:43:45  kernel: device eth1 entered promiscuous mode
Nov 23 17:44:51  kernel: device eth1 left promiscuous mode
Nov 23 17:45:06  kernel: device eth1 entered promiscuous mode
Nov 23 17:47:36  kernel: device eth1 left promiscuous mode
Nov 23 17:47:39  kernel: device eth1 entered promiscuous mode

有没有办法关闭这些消息？（带有 3.10 内核的 Centos 6.6）

linux centos