2009-02-22

Anpassungen für SELinux

Anleitung zur Anpassung von Applikationen an SELinux: http://www.os-t.de/PDFs_SELinux/2363_Kap_16.pdf

Kurze Anleitung:
  1. SELinux in Permissive-Mode setzen (setenforce 0)
  2. SE Policies neu laden (semodule -R)
  3. Applikation ausführen (diverse Log-Einträge werden generiert)
  4. Log-Einträge auswerten und Applikationsmodul erstellen (audit2allow -a -l -M )
  5. Modul installieren (semodule -i phpsysinfo.pp)
  6. SELinux in Enforce-Mode setzen (setenforce 1)

Keine Kommentare

Kommentar posten