합쭈기 programming

SELinux가 구동되는 상태에서 >> setenforce 1 폴더 Access가 안될때가 있다. 보안정책에 따른 접근 문제인데.. chcon 명령어로 보안정책을 수정한다. 사용자 수정chcon -u [user] [directory or file] Role 수정chcon -r [role] [directory or file] Type 수정 chcon -t [type] [directory or file] 보안정책은 ls-Z 로 확인 가능하다. 참고로 httpd의 타입은 httpd_sys_content_t 이다.

php로 파일업로드를 구현하는데 chmod로 아무리 변경을 해도 퍼미션이 풀리지 않았다. 그래서 확인해 본게 #sestatus -vSELinux 현재 상태를 확인해보고 #setenforce 0 SELinux를 끄는 거였다. (1=on) 그러니 정상 동작 하지만 SELinux 끄는 것은 안되니 다른 방법을 찾아봐야 했다. 그래서 찾은 것이 #chcon -R -t httpd_sys_rw_content_t {폴더 또는 이름} 설정이다. 보안태그를 확인하는 #ls -Z 명령어로 확인해 보면 user_home_t 로 되어 있는게 >> httpd_sys_rw_content_t 로 바껴 있다. 아! 됏구나 .. 했는데 ftp가 안된다.. 급한대로 upload쪽 폴더만 httpd_sys_rw_content_t로 바꾸고..