Squid-Ablehnungen ënner SELinux diagnostizéieren
Ënnerscheet d'Squid-Zougrëffsregelen, Dateisystem-Berechtegungen, Port-Labelen an d'Ablehnungen vun der Host-Sécherheetspolitik, ier Dir d'Duerchsetzung ännert.
Eng HTTP-Zougrëffsablehnung, déi vu Squid generéiert gëtt, an en “Permission denied” vum Betribssystem geschéien op verschiddene Grenzen. Bestëmmt, ob Squid eng Datei opgemaach huet, e Socket gebonnen huet, no bausse verbonnen huet oder eng Client-Ufro refuséiert huet.
D'Audit-Evenement korreléieren
Op SELinux-Systemer passt de Servicerfehler sengem Audit-Record un. D'Quelldomän, den Zil-Typ, d'Objektklass an déi refuséiert Berechtegung weisen, wéi eng Operatioun d'Politik blockéiert huet. Korrekt Unix-Eegentum beweist net, datt de Sécherheetslabel passend ass.
E personaliséierte Lauschport kann de entspriechende Portlabel erfuerderen. En verschuewene Log- oder Cache-Verzeechnes kann eng Dateikennzeechnung erfuerderen. Bei engem Squid-Logpad-Fehler iwwerpréift och d'Verzeechnesduerchgang an d'Schreifberechtegungen, ier Dir en engem Label uschreift. D'Berechtegung fir en ongewéinleche Sortie-Service ass nach eng aner Operatioun; d'Squid-SELinux-Beispiller vun Red Hat ënnerscheeden dës Fäll.
Benotzt d'Politik vun der installéierter Distributioun an d'Administratiounsguidance. Paketweeër, Labelen an d'Aschränkung kënnen tëschent Biller variéieren. Op Systemer mat AppArmor ënnersicht säi Profil, amplaz SELinux-Befehler unzewenden.
Korrigéiert d'Politik oder d'Plaz, déi d'Beweiser uginn, wärend d'Duerchsetzung um Host bäibehal gëtt. Dem Squid seng eege Client-Authentifikatioun an Zougrëffsregele gëllen nach ëmmer, nodeems de Problem mat der Host-Politik behuewen ass.