sslug-teknik team mailing list archive

[Rasmus Wätjen <sslug@xxxxxxxxx>]

Rasmus Wätjen wrote:
> Jeg tolker det som om jeg skal have fortalt selinux at httpd_t gerne må 
> læse /etc/shadow (shadow_t). Men hvordan gør jeg det?
Som sædvanligt var svaret der lige efter jeg skrev hertil.

Først:
yum install selinux-policy-targeted-sources
for at installere policy kilden.

Derefter:
audit2allow -i /var/log/messages -l
for at vise de fejlede accesses i det rette format til at indsætte i
/etc/selinux/targeted/src/policy/domains/misc/local.te

Og til sidst:
cd /etc/selinux/targeted/src/policy
make load

Hvis der er nogen der kender en bedre måde (end at give apache processen
  læseadgang til /etc/shadow) at få authentication mod lokale brugere
til at virke, så er jeg meget interesseret.

Mvh Rasmus