Greining av Squid-avbønnum undir SELinux
Skiljið millum atgongdarreglur Squid, loyvi á fílaskipan, portmerkini og avbønir frá trygdarpolitikki vertsins, áðrenn tú broytir hondhøvingina.
Ein HTTP-atgongdaravbøn frá Squid og “Permission denied” frá stýriskipanini henda á ymiskum marki. Greið út, um Squid opnaði eina fílu, batt eina sokket, fekk samband út ella vrakaði eina kervisumbøn.
Set hendingina í samband
Á SELinux-skipanum skalt tú para tænastuvilluna við grannskoðanarupptøkuna. Kelduøkið, málslag, luturflokkur og avvísta loyvið vísa, hvørja handling politikkin forðaði. Rætt Unix-eigaradømi vísir ikki, at trygdarmarkið er hóskandi.
Ein serstakur lurta-portur kann krevja samsvarandi portmarki. Ein flutt log- ella skeivminnis-mappa kann krevja fílamerking. Við einum Squid-loggleiðarvilla skalt tú eisini kanna mappugongd og skriviloyvi, áðrenn tú skrivar hann á eitt marki. Loyvi til eina óvanliga útgangandi tænastu er aftur onnur handling; Squid SELinux-dømi hjá Red Hat skilja hesar føll.
Brúka politikkina í tí innløgdu útgávuni og leiðbeiningarnar um fyrisiting. Pakkaleiðir, merki og avmarking kunnu vera ymisk millum myndir. Á skipanum við AppArmor skalt tú kanna profil hansara í staðin fyri at nýta SELinux-boð.
Rætta politikkina ella staðið, sum prógvini vísa á, meðan tú varðveitir hondhøvingina á vertinum. Egin kervisgóðkenning og atgongdarreglur Squid galda framvegis, eftir at trupulleikin við vertspolitikkini er rættaður.