በSELinux ስር የSquid እምቢታዎችን መመርመር

በSquid የተፈጠረ የHTTP መዳረሻ እምቢታ እና የስርዓተ ክወናው “Permission denied” በተለያዩ ወሰኖች ይከሰታሉ። Squid ፋይል እየከፈተ እንደሆነ፣ ሶኬት እያሰራ እንደሆነ፣ ወደ ውጭ እየተገናኘ እንደሆነ ወይም የደንበኛ ጥያቄን እየጣለ እንደሆነ ይለዩ።

የኦዲት ክስተቱን ያገናኙ

በSELinux ስርዓቶች ላይ የአገልግሎቱን ስህተት ከኦዲት መዝገቡ ጋር ያዛምዱ። ምንጭ ጎራ፣ ዒላማ አይነት፣ የነገር ክፍል እና የተከለከለው ፈቃድ የትኛው ክወና በፖሊሲው እንደተዘጋ ያሳያሉ። ትክክለኛ የዩኒክስ ባለቤትነት የደህንነት መለያው ተገቢ መሆኑን አያረጋግጥም።

ብጁ የማዳመጫ ፖርት ተጓዳኝ የፖርት መለያ ሊፈልግ ይችላል። የተዛወረ የምዝገባ ወይም የመሸጎጫ ማውጫ የፋይል መለያ ሊፈልግ ይችላል። ለSquid የምዝገባ መንገድ ውድቀት ወደ መለያ ከመመደብዎ በፊት የማውጫ ማለፍ እና የጻፊ ፈቃዶችን ይመልከቱ። ለያልተለመደ ወደ ውጭ አገልግሎት የሚሰጠው ፈቃድ እንደገና ሌላ ክወና ነው፤ የRed Hat የSquid SELinux ምሳሌዎች እነዚህን ጉዳዮች ይለያሉ።

የተጫነውን የስርጭት ፖሊሲ እና የአስተዳደር መመሪያ ይጠቀሙ። የጥቅል መንገዶች፣ መለያዎች እና መገደብ በምስሎች መካከል ሊለያዩ ይችላሉ። AppArmor በሚጠቀሙ ስርዓቶች ላይ የSELinux ትዕዛዞችን ከመተግበር ይልቅ መገለጫውን ይመርምሩ።

በማስረጃው የተጠቆመውን ፖሊሲ ወይም ቦታ ያስተካክሉ፣ የአስተናጋጁን ማስፈጸሚያ ግን ይያዙ። የSquid የደንበኛ ማረጋገጫ እና የመዳረሻ ደንቦች የአስተናጋጅ ፖሊሲ ችግር ከተስተካከለ በኋላም ይተገበራሉ።