欢迎光临 Rick 's BLOG
日志首页  | C# .Net编程  | 原创作品  | 生活点滴  | C\C++相关  | 多媒体相关※ERMP  | VB相关  | 其它运维与编程  |  留言簿
Phabricator 配置代码仓库 记录VisualSVNServer配置在线密码修改功能
未知  SELinux权限导致的Phabricator无法通过http访问git仓库
[ 发布日期:7年前 (2018-02-01) ]   [ 来自:rick@云栖社区 ] [分类:其它运维与编程]
通过http访问仓库时总是报权限错误
先检查是否用户权限问题
再判断是否selinux问题


检查用户配置都是正确的
目录权限以及用户组确认无误
setenforce 0
关闭selinux后访问正常


使用selinux的工具单独配置访问策略
先安装selinux工具包

yum -y install policycoreutils-python setroubleshoot-server

临时关闭selinux

setenforce 0

通过客户端进行代码的上传下载访问
这个时候系统auditlog中会记录权限
selinux 只会记录警告,但不会阻止访问

然后使用工具根据auditlog自动生成策略

 ausearch -r -m avc -ts today| audit2allow -M githttp

再安装策略

semodule -i githttp.pp


再次验证权限问题
首先开启selinux

setenforce 1

然后再次通过http访问git仓库。
访问正常。
引用通告地址 (0):
复制引用地址https://www.rickw.cn/trackback/253
复制引用地址https://www.rickw.cn/trackback/253/GBK
[ 分类:其它运维与编程  | 查看:1835 ]

暂时没有评论,快来发表一个评论吧。
发表评论
作者:   用户:[访客] 
评论:

表  情
禁止表情 | 禁止UBB | 禁止图片 | 识别链接
对不起,你没有权限上传附件!
验证:
 
PoweredBy R-Blog V1.00 © 2004-2024 WWW.RICKW.CN, Processed in second(s) , 7 queries    京ICP备17058477号-5