免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 693 | 回复: 1
打印 上一主题 下一主题

今天刚装上FC6,以前可以用的apache日志配置不能用了,大家帮看看 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2006-11-22 23:22 |只看该作者 |倒序浏览
今天因为硬件问题新装了FC6,以前用的是FC3,把以前装的FC3配置好的apache保存日志格式复制过来,如下:
CustomLog "|/usr/sbin/rotatelogs /etc/httpd/logs/xxx_xxx_com.log.%Y-%m-%d 86400" combined

可是启动apache的时候发现messages里面有:
Nov 22 17:37:28 songday kernel: audit(1164235048.515:47): avc:  denied  { execute } for  pid=2232 comm="httpd" name="bash" dev=hda1 ino=256291 scontext=root:system_r:httpd_t:s0 tcontext=system_u:object_r:shell_exec_t:s0 tclass=file
权限错误,apache日志没有权限写。

我看了下以前FC3的/usr/sbin/rotatelogs执行权限是:system_u:object_r:sbin_t
现在fc6下却是:system_u:object_r:httpd_rotatelogs_exec_t

我用audit2allow弄了下messages,返回的是:allow httpd_t shell_exec_t:file execute;
但是这样改动需要重新编译selinux,有没有比较简便的方法解决这个问题???

论坛徽章:
0
2 [报告]
发表于 2006-11-23 10:02 |只看该作者
麻烦大家帮我看看,这个比较急啊。。。。
谢谢了
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP