Diúltuithe Squid faoi SELinux a dhiagnóisiú
Idirdhealaigh rialacha rochtana Squid, ceadanna an chórais comhad, lipéid phoirt agus diúltuithe bheartas slándála an óstaigh sula n-athraíonn tú an forfheidhmiú.
Tarlaíonn diúltú rochtana HTTP a ghineann Squid agus “Permission denied” an chórais oibriúcháin ag teorainneacha éagsúla. Aimsigh an raibh Squid ag oscailt comhaid, ag ceangal soicéid, ag nascadh amach nó ag diúltú iarratais chliaint.
Comhghaolaigh an teagmhas iniúchta
Ar chórais SELinux, meaitseáil earráid na seirbhíse lena taifead iniúchta. Taispeánann fearann an fhoinse, cineál na sprice, aicme an réada agus an cead a diúltaíodh cén oibríocht a chuir an beartas bac air. Ní chruthaíonn úinéireacht Unix cheart go bhfuil an lipéad slándála oiriúnach.
D'fhéadfadh port éisteachta saincheaptha an lipéad poirt chomhfhreagrach a éileamh. D'fhéadfadh eolaire loga nó taisce a aistríodh lipéadú comhad a éileamh. I gcás teipe ar chonair loga Squid, seiceáil freisin trasnú eolaire agus ceadanna scríbhneora sula gcuirtear i leith lipéid é. Is oibríocht eile fós é cead do sheirbhís amach neamhghnách; déanann samplaí Squid SELinux de chuid Red Hat idirdhealú idir na cásanna seo.
Úsáid beartas an dáileacháin shuiteáilte agus an treoir riaracháin. Féadfaidh conairí pacáiste, lipéid agus srianadh a bheith éagsúil idir íomhánna. Ar chórais a úsáideann AppArmor, scrúdaigh a phróifíl in ionad orduithe SELinux a chur i bhfeidhm.
Ceartaigh an beartas nó an suíomh a léiríonn an fhianaise agus forfheidhmiú an óstaigh á choinneáil. Tá bailíocht fós ag fíordheimhniú cliant agus rialacha rochtana Squid féin tar éis fadhb bheartas an óstaigh a shocrú.