[CentOS-pt-br] Servidor web httpd com selinux

thiago thsalex em gmail.com
Segunda Junho 4 22:26:17 EDT 2012


Senhores,
mudei os logs do meu servidor web httpd em um servidor com Centos, de
destino. Antes era no diretório padrão, /varlog/httpd/*, agora estão em
/log/http/*.
Desde que fiz isso Não consigo mais levantar o servidor web. Meu selinux
está em modo enforcing e não pretendo mudar isso, pois estou estudando o
SELINUX.
Nos logs do audit, /var/log/audit/audit.log, encontrei as linhas abaixo:

type=AVC msg=audit(1338825397.184:8445): avc:  denied  { append } for 
pid=6402 comm="httpd" name="access_log" dev=md4 ino=290311
scontext=root:system_r:httpd_t:s0 tcontext=root:object_r:default_t:s0
tclass=file
type=SYSCALL msg=audit(1338825397.184:8445): arch=40000003 syscall=5
success=no exit=-13 a0=8525d88 a1=8441 a2=1b6 a3=8441 items=0 ppid=6401
pid=6402 auid=0 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0
tty=pts0 ses=2 comm="httpd" exe="/usr/sbin/httpd"
subj=root:system_r:httpd_t:s0 key=(null)

Alguém pode me ajudar?

-- 
Thiago Silveira Alexandre
LPI I Certified
Security Enginner
Intechne Tecnologia da Informação
(98) 3311 6200
(98) 3311 6219
(98) 8132 1020



Mais detalhes sobre a lista de discussão CentOS-pt-br