Dijanjostika tar-rikbażi ta' Squid taħt SELinux
Iddistingwi r-regoli ta' aċċess ta' Squid, il-permessi tas-sistema tal-fajls, it-tikketti tal-port u r-rikbażi tal-politika tas-sigurtà tal-host qabel ma tbiddel l-infurzar.
Rifjut ta' aċċess HTTP iġġenerat minn Squid u “Permission denied” tas-sistema operattiva jseħħu fi fruntieri differenti. Iddetermina jekk Squid kienx qed jiftaħ fajl, jorbot socket, jikkonnettja 'l barra jew jirrifjuta talba tal-klijent.
Korrella l-avveniment tal-awditjar
Fuq sistemi SELinux, qabbel l-iżball tas-servizz mar-rekord tal-awditjar tiegħu. Id-dominju tas-sors, it-tip tal-mira, il-klassi tal-oġġett u l-permess miċħud juru liema operazzjoni bblukkat il-politika. Sjieda Unix korretta ma tipprovax li t-tikketta tas-sigurtà hija xierqa.
Port ta' smigħ personalizzat jista' jeħtieġ it-tikketta tal-port korrispondenti. Direttorju tal-log jew tal-cache mċaqlaq jista' jeħtieġ tikkettar tal-fajls. Għal falliment fil-mogħdija tal-log ta' Squid, iċċekkja wkoll it-traversata tad-direttorji u l-permessi tal-kittieb qabel ma tattribwih lil tikketta. Permess għal servizz li joħroġ 'il barra mhux tas-soltu huwa operazzjoni oħra; l-eżempji Squid SELinux ta' Red Hat jiddistingwu dawn il-każijiet.
Uża l-politika tad-distribuzzjoni installata u l-gwida amministrattiva. Il-mogħdijiet tal-pakketti, it-tikketti u l-konfinament jistgħu jvarjaw bejn immaġini. Fuq sistemi li jużaw AppArmor, spezzjona l-profil tiegħu minflok ma tapplika kmandi SELinux.
Ikkoreġi l-politika jew il-post indikat mill-evidenza filwaqt li żżomm l-infurzar fuq il-host. L-awtentikazzjoni tal-klijenti u r-regoli ta' aċċess ta' Squid stess għadhom japplikaw wara li tiġi rranġata l-problema tal-politika tal-host.