A' breithneachadh diùltadh Squid fo SELinux
Dèan eadar-dhealachadh eadar riaghailtean ruigsinneachd Squid, ceadan siostam-faidhle, bileagan puirt agus diùltadh poileasaidh tèarainteachd an òstair mus atharraich thu an cur an gnìomh.
Bidh diùltadh ruigsinneachd HTTP a chruthaicheas Squid agus “Permission denied” an t-siostaim obrachaidh a' tachairt aig crìochan eadar-dhealaichte. Obraich a-mach an robh Squid a' fosgladh faidhle, a' ceangal soicéid, a' ceangal a-mach no a' diùltadh iarrtas cliant.
Ceangail an tachartas sgrùdaidh
Air siostaman SELinux, nì thu co-fhreagarrachd eadar mearachd na seirbheis agus a clàr sgrùdaidh. Tha fearann na stòrais, seòrsa na targaide, clas an nì agus an cead a chaidh a dhiùltadh a' sealltainn dè an obrachadh a chuir am poileasaidh stad air. Chan eil seilbh Unix ceart a' dearbhadh gu bheil am bileag tèarainteachd iomchaidh.
Dh'fhaodadh port èisteachd gnàthaichte am bileag puirt co-fhreagarrach iarraidh. Dh'fhaodadh eòlaire loga no tasgadh a chaidh a ghluasad bileagadh fhaidhle iarraidh. Airson fàilligeadh slighe loga Squid, thoir sùil cuideachd air siubhal eòlairean agus ceadan sgrìobhaidh mus cuir thu às leth bileige e. Tha cead airson seirbheis a-mach neo-àbhaisteach na obrachadh eile fhathast; tha eisimpleirean Squid SELinux aig Red Hat a' dèanamh eadar-dhealachadh eadar na cùisean sin.
Cleachd poileasaidh an t-sreath a chaidh a chur a-steach agus an stiùireadh rianachd. Faodaidh slighean pacaid, bileagan agus cuingealachadh a bhith eadar-dhealaichte eadar ìomhaighean. Air siostaman le AppArmor, nì thu sgrùdadh air a phròifil an àite òrdughan SELinux a chur an sàs.
Ceartaich am poileasaidh no an t-àite a tha an fhianais a' comharrachadh fhad 's a chumas tu cur an gnìomh an òstair. Tha dearbhadh cliant agus riaghailtean ruigsinneachd Squid fhèin fhathast a' buntainn às deidh duilgheadas poileasaidh an òstair a chàradh.