The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"SElinux & mysql"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"SElinux & mysql"  +/
Сообщение от neo_teosoft on 01-Дек-09, 12:50 
Добрый день.
А как мне настроить правильно SElinux (добавить исключение) что бы не появлялось вот таких вещей в логах:

kernel: type=1400 audit(1259660038.729:170): avc:  denied  { connectto } for  pid=19298 comm    ="rsyslogd" path="/var/lib/mysql/mysql.sock" scontext=user_u:system_r:syslogd_t:s0 tcontext=system_u:system_r:mysqld_t:s0     tclass=unix_stream_socket

Совсем SElinux отключить нельзя. :-(

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

  • SElinux & mysql, tuxnsf, 13:56 , 01-Дек-09, (1)  
    • SElinux & mysql, neo_teosoft, 15:36 , 01-Дек-09, (2)  

Сообщения по теме [Сортировка по времени | RSS]


1. "SElinux & mysql"  +/
Сообщение от tuxnsf on 01-Дек-09, 13:56 
Какая ОС?

попробуй такой модуль

module mymysql 1.0;
require {
        type rsyslogd_t;
        type mysqld_t;
        class unix_stream_socket connectto;
}
allow rsyslogd_t mysqld_t : unix_stream_socket connectto;


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "SElinux & mysql"  +/
Сообщение от neo_teosoft on 01-Дек-09, 15:36 
RHEL 5.4
Спасибо, сейчас буду пробовать!
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру