web-dev-qa-db-ja.com

AD GIT SELinux RHEL 6：SELinuxに接続してgitを許可することができません

SELinuxに問題があります！

ADグループコントロールとSSL証明書を使用してRedHat Enterprise6にgitをインストールしました。 setenforce（SELinuxを検出専用モードに設定）またはsemanage permissive -a httpd_t（httpd_tを検出専用モードに設定）を実行すると、すべて正常に動作します。

Git本番サーバーでこれを使用したくありません。

SELinuxを手伝ってくれる人はいますか？

以下はあなたが私を助けることができる必要があるかもしれないいくつかの情報です：

私が得ることができるすべての助けは収用されるでしょう：

これはls-lZa/preproduction/git/repository /の出力です。

ls -lZa /preproduction/git/repositories/
drwxr-xr-x. Apache apache unconfined_u:object_r:httpd_sys_rw_content_t:s0 .
drwxr-xr-x. Apache apache unconfined_u:object_r:file_t:s0  ..
drwxr-xr-x. Apache apache unconfined_u:object_r:httpd_sys_rw_content_t:s0 playground
drwxr-xr-x. Apache apache unconfined_u:object_r:httpd_sys_rw_content_t:s0 shamrock.git
drwxr-xr-x. Apache apache unconfined_u:object_r:httpd_sys_rw_content_t:s0 test

これがgetsebool-a | grep -ihttpdの出力です

getsebool -a |grep -i httpd
allow_httpd_anon_write --> off
allow_httpd_mod_auth_ntlm_winbind --> off
allow_httpd_mod_auth_pam --> off
allow_httpd_sys_script_anon_write --> off
httpd_builtin_scripting --> on
httpd_can_check_spam --> off
httpd_can_network_connect --> off
httpd_can_network_connect_cobbler --> off
httpd_can_network_connect_db --> off
httpd_can_network_memcache --> off
httpd_can_network_relay --> off
httpd_can_sendmail --> off
httpd_dbus_avahi --> on
httpd_enable_cgi --> on
httpd_enable_ftp_server --> off
httpd_enable_homedirs --> off
httpd_execmem --> off
httpd_read_user_content --> off
httpd_setrlimit --> off
httpd_ssi_exec --> off
httpd_tmp_exec --> off
httpd_tty_comm --> on
httpd_unified --> on
httpd_use_cifs --> off
httpd_use_gpg --> off
httpd_use_nfs --> off

Tisは次のステータスです：sestatus

sestatus
SELinux status:                 enabled
SELinuxfs mount:                /selinux
Current mode:                   enforcing
Mode from config file:          enforcing
Policy version:                 24
Policy from config file:        targeted
active-directoryhttpdgitselinuxrhel6
4
Johan Sörell

Audit2allowを使用して、audit.logを解析し、正しいルールを生成します。また、gitリポジトリのラベルを強制的に変更することも可能です。

ここにあなたの問題に関する非常に良いドキュメントがあります： http://wiki.centos.org/HowTos/SELinux

1
Sacx