Estou estudando pela documentação da red hat mesmo


Em terça-feira, 5 de junho de 2012, João Ferreira escreveu:
Thiago,

Está estudando SELINUX por algum matérial específico ?

Se possível poderia me indicar algum livro ?


Atenciosamente,

João Ferreira
Student Computer Science
+55 71 9297-1260
joao@joaoferreira.eti.br
www.joaoferreira.eti.br


On 04-06-2012 23:26, thiago wrote:
Senhores,
mudei os logs do meu servidor web httpd em um servidor com Centos, de
destino. Antes era no diretório padrão, /varlog/httpd/*, agora estão em
/log/http/*.
Desde que fiz isso Não consigo mais levantar o servidor web. Meu selinux
está em modo enforcing e não pretendo mudar isso, pois estou estudando o
SELINUX.
Nos logs do audit, /var/log/audit/audit.log, encontrei as linhas abaixo:

type=AVC msg=audit(1338825397.184:8445): avc:  denied  { append } for 
pid=6402 comm="httpd" name="access_log" dev=md4 ino=290311
scontext=root:system_r:httpd_t:s0 tcontext=root:object_r:default_t:s0
tclass=file
type=SYSCALL msg=audit(1338825397.184:8445): arch=40000003 syscall=5
success=no exit=-13 a0=8525d88 a1=8441 a2=1b6 a3=8441 items=0 ppid=6401
pid=6402 auid=0 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0
tty=pts0 ses=2 comm="httpd" exe="/usr/sbin/httpd"
subj=root:system_r:httpd_t:s0 key=(null)

Alguém pode me ajudar?



--
Thiago Silveira Alexandre