[問題] 關於selinux擋網頁及圖形介面

作者: terry12 (terry)   2015-02-04 11:37:58
大家好
小弟在香港那邊架了一台租了主機, 也架了VPN Server
因為工作需要用香港IP 去開一下網站做測試
VPN可以順利連上, 也可以透過這台機器上網,(IP是抓到香港的主機)
但某些工作要看的網站就是打不開, 台灣的Google卻可以
推測可能是網站某些元素被SElinux 封鎖了
OS是 Cent OS 6
想請問一下如果必須開啟SELINUX
我爬到這個網站 http://wiki.centos.org/zh-tw/TipsAndTricks/SelinuxBooleans
有寫一些selinux 參數可以開關 , 那我該調整什麼選項?
最後爬到一個指令是
yum install policycoreutils-gui
裝好之後要如何開啟selinux Menu
小弟非專業人士,目前工作需要用到 才上網爬文
如果什麼不懂的或觀念不對還請指證 謝謝大大~
作者: lantw44 (#######################)   2015-02-04 11:55:00
可以先用 sealert 看看發生什麼問題yum install 完的東西可以用 rpm -ql 查看裝了哪些檔案
作者: rein (rein)   2015-02-04 11:58:00
怎麼確定不是被牆了?
作者: lantw44 (#######################)   2015-02-04 12:00:00
不過單純看網站感覺不像是被 SELinux 擋的 ......只遇過擋外掛,沒遇過擋普通網頁
作者: kenduest (小州)   2015-02-04 13:04:00
看起來與 selinux 無關...若 setenforce 0 切換到 permissive 後確認一下情況若還是不行就表示與 selinux 是沒有任何關係
作者: terry12 (terry)   2015-02-04 14:33:00
可是我設selinux=disable 那個網頁就可以打開了....所以才合理推測SE 某個service 被關掉了另外請問一下sealert 是什麼....
作者: kenduest (小州)   2015-02-04 14:46:00
可能有誤會?selinux 一般是阻擋外來存取本機的服務一般不是用來阻擋你可不可以去瀏覽外面的網站網頁sealert 只是一個診斷工具,有被拒絕時候可以查看資訊
作者: Adama (So Say We All.)   2015-02-04 21:25:00
man httpd_selinux

Links booklink

Contact Us: admin [ a t ] ucptt.com