在RHEL6下排除phpVirtualBox跟SELinux的冲突
作者 佚名技术
来源 Linux系统
浏览
发布时间 2012-04-03
| VirtualBox是一款虚拟机软件,使用很方便,功能也强大. phpVirtualBox是它的WEB控制台 我安装的版本：VirtualBox-4.0.8, phpVirtualBox-4.0-6. 两者安装过程这里就不写了,现在遇到的问题是,当在浏览器上登录phpVirtualBox,输入用户名和密码时 会提示“can''t connect to host”,无法正常登录. 当执行setenforce 0后,则一切正常,肯定是SELinux规则对程序运行作出了限制！ 看看日志文件先~ /var/log/audit/audit.log中有提示： type=AVC msg=audit(1306988351.696:1235): avc: denied { name_connect } for pid=7639 comm="httpd" dest=18083 scontext=unconfined_u:system_r:httpd_t:s0 tcontext=system_u:object_r:port_t:s0 tclass=tcp_socket 用 sesearch --allow | grep "httpd_t port_t" 命令,会看到 ... allow httpd_t port_t : tcp_socket { name_bind name_connect } ; ... 看来这一方面没问题 结合鸟哥的教程~ 里面提到seinfo时,有“针对网络服务的规则(Booleans)有xxxx条” 再用 getsebool -a | grep httpd 命令,有 ... httpd_can_network_connect --> off ... 的结果 应该就是它了！ 执行 setsebool -P httpd_can_network_connect on 命令 再来 setenforce 1 在浏览器中再登录,搞定！！~~ 参考资料： 鸟哥的Linux私房菜 官方文档：Red_Hat_Enterprise_Linux-6-Security-Enhanced_Linux-en-US.pdf BTW：实践的操作系统其实是ScientificLinux 6.0 本文出自 “IT技术的杂草园” 博客,请务必保留此出处http://salomi.blog.51cto.com/389282/579722 |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
上一篇: 每天进步一点点：（18）NTP服务器搭建下一篇: linux sed的一个简单用法
关于在RHEL6下排除phpVirtualBox跟SELinux的冲突的所有评论
