Greining á höfnun Squid undir SELinux
Greinið aðgangsreglur Squid, heimildir skráarkerfis, portmerkingar og höfnun öryggisstefnu hýsilsins áður en þú breytir framfylgdinni.
HTTP-aðgangshöfnun sem Squid býr til og “Permission denied” stýrikerfisins eiga sér stað á mismunandi mörkum. Ákvarðið hvort Squid var að opna skrá, binda sokk, tengjast út eða hafna beiðni biðlara.
Tengið endurskoðunaratburðinn
Á SELinux-kerfum skal para þjónustuvilluna við endurskoðunarskráningu hennar. Upprunalén, marktegund, hlutflokkur og hafnaða heimildin sýna hvaða aðgerð stefnan lokaði á. Rétt Unix-eignarhald sannar ekki að öryggismerkingin sé viðeigandi.
Sérsniðin hlustunarport getur krafist samsvarandi portmerkingar. Flutt skrá eða skyndiminnismappa getur krafist skráarmerkingar. Við bilun í skrárslóð Squid skal einnig athuga möppugöng og skrifheimildir áður en því er kennt um merkinguna. Heimild fyrir óvenjulega útleiðandi þjónustu er aftur önnur aðgerð; Squid SELinux-dæmi Red Hat greina þessi tilvik.
Notið stefnu uppsettu dreifingarinnar og stjórnunarleiðbeiningar. Pakkaleiðir, merkingar og einangrun geta verið mismunandi milli mynda. Á kerfum með AppArmor skal skoða prófíl þess í stað þess að beita SELinux-skipunum.
Leiðréttið stefnuna eða staðsetninguna sem sönnunargögnin benda á en haldið framfylgdinni á hýsilnum. Eigin biðlarasannvottun og aðgangsreglur Squid gilda áfram eftir að búið er að laga stefnuvandamál hýsilsins.