דיאַגנאָזירן Squid אָפּוואַרפֿונגען אונטער SELinux
אונטערשיידן Squid צוטריט כּללים, פֿילסיסטעם רשות, פּאָרט לאַבעלס און האָסט זיכערהייט פּאָליטיק אָפּוואַרפֿונגען פֿאַר איר ענדערן די ענפֿאָרסירונג.
אַן HTTP צוטריט אָפּוואַרפֿונג וואָס Squid שאַפֿט און אַ “Permission denied” פֿון דער אָפּערירונג סיסטעם פּאַסירן אויף פֿאַרשידענע גרענעצן. באַשטימט צי Squid האָט געעפֿנט אַ טעקע, געבונדן אַ סאָקעט, פֿאַרבונדן זיך אַרויס אָדער אָפּגעוואָרפֿן אַ קליענט בקשה.
פֿאַרבינדן דעם אוידיט געשעעניש
אויף SELinux סיסטעמען, פּאָסט דעם סערוויס פֿעלער צו זיין אוידיט רעקאָרד. די מקור דאָמען, ציל טיפּ, אָביעקט קלאַס און אָפּגעוואָרפֿן רשות ווייזן וועלכע אָפּעראַציע די פּאָליטיק האָט בלאָקירט. ריכטיקע Unix אייגנטום באַווייַזט נישט אַז די זיכערהייט לאַבעל איז פּאַסיק.
אַ מנהג־שמיעה פּאָרט קען דאַרפֿן דעם פּאַסיקן פּאָרט לאַבעל. אַ באַוועגט לאָג אָדער קאַש טעקע קען דאַרפֿן טעקע לאַבעלירונג. פֿאַר אַ Squid לאָג־וועג פֿעלער, פּרוּווט אויך טעקע דורכגאַנג און שרײַבער רשות פֿאַר איר באַשולדיקן אַ לאַבעל. רשות פֿאַר אַן אומגעוויינטלעכן אַרויסגאַנג סערוויס איז ווידער אַן אַנדער אָפּעראַציע; Red Hat ס Squid SELinux ביישפּילן אונטערשיידן די פֿעלער.
ניצט די פּאָליטיק פֿון דער אינסטאַלירטער דיסטריבוציע און די אַדמיניסטראַציע אָנווייזונג. פּאַקעט וועגן, לאַבעלס און באַגרענעצונג קענען זיין אַנדערש צווישן בילדער. אויף סיסטעמען מיט AppArmor, באַטראַכט זיין פּראָפֿיל אַנשטאָט אָנווענדן SELinux באַפֿעלן.
פֿאַרריכט די פּאָליטיק אָדער אָרט וואָס די באַווייַזן ווייזן אָן, בשעת איר האַלט די ענפֿאָרסירונג אויף דעם האָסט. Squid ס אייגענע קליענט אויטענטיפֿיקאַציע און צוטריט כּללים גילטן נאָך ווען דער האָסט פּאָליטיק פּראָבלעם איז פֿאַרריכטעט.