Hola.
On 13/09/13 12:52, Miguel González wrote:
On 9/13/2013 8:25 AM, José Esteban wrote:
Hola.
Soy nuevo en la administración de sistemas CentOs. El que me ha tocado administrar corre selinux y tengo un problema con él, que no hay manera de establecer conexiones salientes SMTP al puerto tradicional (25), mientras que no hay problemas cuando la conexión se realiza a SMTP autentificado (587).
He corroborado la situación tanto con postfix como con mailx. He comprobado que no es un problema con iptables. Aunque he sido incapaz de encontrar nada relativo a selinux que pueda tener que ver con esto, sigo sospechando de él.
Agradecería ideas sobre direcciones de investigación. Como solución momentánea, me bastaría con poder redirigir el correo local a mi cuenta en el sistema a otra externa mediante el 'hueco' que me abre la posibilidad de enviar correo a puerto 587.
Gracias. Saludos.
Habría que mirar los logs de selinux en /var/log/audit/audit.log (o alguna ruta parecida)
gracias por responder a esto, tb soy nuevo en el tema selinux
tail -f /var/log/audit/audit.log no dice ni mu mientras mailx me trata de conectar y me informa de que ha pasado el tiempo sin poder hacerlo, lo que podría indicar que selinux (solo por esta vez ;) no tiene nada que ver.
Esto puede que te de algunas pistas:
http://www.vbulletin.com/forum/forum/vbulletin-legacy-versions-products/lega...
sí, hay mencionan la solución a otro problema que tuve con selinux, que no dejaba a apache conectar con un servidor scgi local, pero nada aplicable a esto, gracias.
De todas maneras la única manera de saber si es el iptables o selinux es desactivandolos temporalmente a ver si funciona o no.
sip. en mi correo ya mencioné que iptables no es el problema, y no lo es, pq no solo comprobé que no hay ni una sola regla de salida y que la política por defecto es accept, sino que las deshabilité.
con selinux, sin embargo, no he conseguido hacerlo pq si entiendo bien, es con semanage con lo que se deshabilita y, despues de instalar todos los paquetes relativos a selinux que he pensado que podrían tenerlo, sigue sin aparecer en el sistema, por lo que no puedeo deshabilitarlo.
gracias, de todos modos.
Saludos
Miguel _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es