作者terry12 (terry)
看板Linux
标题[问题] 关於selinux挡网页及图形介面
时间Wed Feb 4 11:37:58 2015
大家好
小弟在香港那边架了一台租了主机, 也架了VPN Server
因为工作需要用香港IP 去开一下网站做测试
VPN可以顺利连上, 也可以透过这台机器上网,(IP是抓到香港的主机)
但某些工作要看的网站就是打不开, 台湾的Google却可以
推测可能是网站某些元素被SElinux 封锁了
OS是 Cent OS 6
想请问一下如果必须开启SELINUX
我爬到这个网站
http://wiki.centos.org/zh-tw/TipsAndTricks/SelinuxBooleans
有写一些selinux 参数可以开关 , 那我该调整什麽选项?
最後爬到一个指令是
yum install policycoreutils-gui
装好之後要如何开启selinux Menu
小弟非专业人士,目前工作需要用到 才上网爬文
如果什麽不懂的或观念不对还请指证 谢谢大大~
--
是我用真实编造了谎言
是你用残破证实了世界
是谁召唤我眼底的错觉
选择退却
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.35.101.85
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Linux/M.1423021083.A.34C.html
1F:→ lantw44: 可以先用 sealert 看看发生什麽问题 02/04 11:55
2F:→ lantw44: yum install 完的东西可以用 rpm -ql 查看装了哪些档案 02/04 11:58
3F:→ rein: 怎麽确定不是被墙了? 02/04 11:58
4F:→ lantw44: 不过单纯看网站感觉不像是被 SELinux 挡的 ...... 02/04 12:00
5F:→ lantw44: 只遇过挡外挂,没遇过挡普通网页 02/04 12:02
6F:→ kenduest: 看起来与 selinux 无关... 02/04 13:04
7F:→ kenduest: 若 setenforce 0 切换到 permissive 後确认一下情况 02/04 13:05
8F:→ kenduest: 若还是不行就表示与 selinux 是没有任何关系 02/04 13:05
9F:→ terry12: 可是我设selinux=disable 那个网页就可以打开了.... 02/04 14:33
10F:→ terry12: 所以才合理推测SE 某个service 被关掉了 02/04 14:33
11F:→ terry12: 另外请问一下sealert 是什麽.... 02/04 14:33
12F:→ kenduest: 可能有误会?selinux 一般是阻挡外来存取本机的服务 02/04 14:46
13F:→ kenduest: 一般不是用来阻挡你可不可以去浏览外面的网站网页 02/04 14:47
14F:→ kenduest: sealert 只是一个诊断工具,有被拒绝时候可以查看资讯 02/04 14:48
15F:推 Adama: man httpd_selinux 02/04 21:25