|
Server : Apache/2.2.17 (Unix) mod_ssl/2.2.17 OpenSSL/0.9.8e-fips-rhel5 DAV/2 PHP/5.2.17 System : Linux localhost 2.6.18-419.el5 #1 SMP Fri Feb 24 22:47:42 UTC 2017 x86_64 User : nobody ( 99) PHP Version : 5.2.17 Disable Function : NONE Directory : /usr/share/locale/hi/LC_MESSAGES/ |
Upload File : |
▐Х p Ь Х p g q h ┘ | B
; ┐
; √ A 7
E y О ┐ й N Ё ° Х щ Е Е Ь Ю Ю ; Е ┌ } ` } ▐ } \ ┌ Z З d К ь Ь w Ы М ░ М = ╩ Д J ■ ╧ ╬ у . ! /" ┴ ?# $ ( % ╠ .& - √& )( ▀ *) Ё
* √* ░ ¤+ 5 о, R ф- G 7. b . l т. L O/ U Ь/ N Є/ W A0 ` Щ0 H ·0 N C1 E Т1 G ╪1 N 2 d o2 M ╘2 O "3 a r3 X ╘3 X -4 V Ж4 C ▌4 ╗ !7 ] ▌8 ╣ ;9 ^ ї9 _ T: ╝ ┤: _ q; ╝ ╤; Z О< ] щ< ? G= V З= ╙ ▐= ╢ ▓@ Y iC ] ├C X !F Z zF ╧ ╒F ╒ еH z {J | ЎJ Ж sL Г ·L Ц ~N
P #P (P ,P @P
DP OP [P `P gP mP
tP
ВP НP УP ЩP
лQ ╢Q ╝Q ╣ <S ░ ЎS ╩ зT } rU } ЁW Ъ nZ \ ] f_ 0 ~` R пa L d Oe $ of ∙ Фh Оi Х зj / =l mm ї sn ¤ io gp iq ns U }t ╙u Ы ╙v ow L Рx ▌y @ Єz ■ 3| G 2~ О zА ї Г ▄ Е ╬ ▄И l лК К Н ▀ гП в ГС i &Ф Ш РЦ 0 )Ш \ ZЪ b ╖Ь ╢ Ю Ф ╤а c fб ж ╩б з qв Ц г З ░г | 8д Ф ╡д к Jе Ч їе а Нж { .з z кз М %и ├ ▓и z vй Е ёй wк Т ўк X Кл Ж ул Є jм ]▒ й b╡ ┴ ╢ з ╬╖ л v╕ ╞ "╣ ░ щ║ и Ъ╗ Ъ C╜ ] ▐╜ k <╛ Н и╛ 6┐ N N┼ У Э╩ ╥ 1╦ К ╨ й П╨ м 9╤ ╒ ц╘ ╝╓ + └╫ ь┌ ы я█ щ █▐ $ ┼с ъс ·с & ■с %т )т Cт cт hт {т От " бт ─т ╫т ▌т Щ ут }х Чх = & F 1 S 6
D * d ? J C g 5 7 _ V f ^ 2 8 " o A h 4 K l n E R G ! P ) b . 9 i B 0 / @ W ' > \ # X p L Y M Q < I ( + ` [ T % N
j $ 3 ] c ; U Z m a e - O , H : k
Changing the "$BOOLEAN" boolean to true will allow this access:
"setsebool -P $BOOLEAN=1"
Changing the "$BOOLEAN" boolean to true will allow this access:
"setsebool -P $BOOLEAN=1."
Changing the "allow_ftpd_use_nfs" boolean to true will allow this access:
"setsebool -P allow_ftpd_use_nfs=1."
If ftp should be allowed to write to this directory you need to turn
on the $BOOLEAN boolean and change the file context of
the public directory to public_content_rw_t. Read the rsync_selinux
man page for further information:
"setsebool -P $BOOLEAN=1; chcon -t public_content_rw_t <path>"
If ftp should be allowed to write to this directory you need to turn
on the $BOOLEAN boolean and change the file context of
the public directory to public_content_rw_t. Read the samba_selinux
man page for further information:
"setsebool -P $BOOLEAN=1; chcon -t public_content_rw_t <path>"
If httpd scripts should be allowed to write to public directories you need to turn on the $BOOLEAN boolean and change the file context of the public directory to public_content_rw_t. Read the httpd_selinux
man page for further information:
"setsebool -P $BOOLEAN=1; chcon -t public_content_rw_t <path>"
If the ftp daemon should be allowed to write to this directory you need to turn
on the $BOOLEAN boolean and change the file context of
the public directory to public_content_rw_t. Read the ftpd_selinux
man page for further information:
"setsebool -P $BOOLEAN=1; chcon -t public_content_rw_t <path>"
If you allow the management of the kernel modules on your machine,
turn off the $BOOLEAN boolean: "setsebool -P
$BOOLEAN=0".
If you do not want SELinux preventing ftp from writing files anywhere on
the system you need to turn on the $BOOLEAN boolean: "setsebool -P
$BOOLEAN=1"
If you want a confined domain to use these files you will probably
need to relabel the file/directory with chcon. In some cases it is just
easier to relabel the system, to relabel execute: "touch
/.autorelabel; reboot"
If you want ftp to allow users access to their home directories
you need to turn on the $BOOLEAN boolean: "setsebool -P
$BOOLEAN=1"
If you want httpd to allow database connections you need to turn on the
$BOOLEAN boolean: "setsebool -P
$BOOLEAN=1"
If you want httpd to be able to run a particular shell script,
you can label it with chcon -t httpd_sys_script_exec_t SCRIPTFILE. If you
want httpd to be able execute any shell script you need to turn on
the $BOOLEAN boolean: "setsebool -P $BOOLEAN=1"
If you want httpd to connect to httpd/ftp ports you need to turn
on the $BOOLEAN boolean: "setsebool -P
$BOOLEAN=1"
If you want httpd to connect to network ports you need to turn on the
httpd_can_network_network_connect boolean: "setsebool -P
$BOOLEAN=1"
If you want named to run as a secondary server and accept zone
transfers you need to turn on the $BOOLEAN boolean: "setsebool -P
$BOOLEAN=1"
If you want ppp to be able to insert kernel modules you need to
turn on the $BOOLEAN boolean: "setsebool -P $BOOLEAN=1"
If you want samba to share home directories you need to turn on
the $BOOLEAN boolean: "setsebool -P $BOOLEAN=1"
If you want samba to share nfs file systems you need to turn on
the $BOOLEAN boolean: "setsebool -P $BOOLEAN=1"
If you want spamd to share home directories you need to turn on
the $BOOLEAN boolean: "setsebool -P $BOOLEAN=1"
If you want squid to connect to network ports you need to turn on
the $BOOLEAN boolean: "setsebool -P $BOOLEAN=1"
If you want the SSL Tunnel to run as a daemon you need to turn on
the $BOOLEAN boolean: "setsebool -P $BOOLEAN=1". You also need to
tell SELinux which port SSL Tunnel will be running on. semanage
port -a -t stunnel_port_t -p tcp $PORT_NUMBER
If you want the http daemon to share home directories you need to
turn on the $BOOLEAN boolean: "setsebool -P $BOOLEAN=1"
If you want the http daemon to use built in scripting you need to
enable the $BOOLEAN boolean: "setsebool -P
$BOOLEAN=1"
If you want the sasl authentication daemon to be able to read
the /etc/shadow file change the $BOOLEAN boolean: "setsebool -P
$BOOLEAN=1".
If you want to allow user programs to run as TCP Servers, you can turn on the user_tcp_server boolean, by executing:
setsebool -P $BOOLEAN=1
If you want to allow zebra to overwrite its configuration you must
turn on the $BOOLEAN boolean: "setsebool -P
$BOOLEAN=1"
If you want to export a public file systems using nfs you need to
turn on the $BOOLEAN boolean: "setsebool -P
$BOOLEAN=1".
If you want to export file systems using nfs you need to turn on
the $BOOLEAN boolean: "setsebool -P $BOOLEAN=1".
If you want to export writable file systems using nfs you need to turn on the $BOOLEAN boolean: "setsebool -P $BOOLEAN=1".
If you want to modify the way SELinux is running on your machine
you need to bring the machine to single user mode with enforcing
turned off. The turn off the secure_mode_policyload boolean:
"setsebool -P secure_mode_policyload=0".
SELinux denied cvs access to $TARGET_PATH.
If this is a CVS repository it has to have a file context label of
cvs_data_t. If you did not intend to use $TARGET_PATH as a cvs repository
it could indicate either a bug or it could signal a intrusion attempt.
SELinux denied rsync access to $TARGET_PATH.
If this is a RSYNC repository it has to have a file context label of
rsync_data_t. If you did not intend to use $TARGET_PATH as a rsync repository
it could indicate either a bug or it could signal a intrusion attempt.
SELinux denied samba access to $TARGET_PATH.
If you want to share this directory with samba it has to have a file context label of
samba_share_t. If you did not intend to use $TARGET_PATH as a samba repository
it could indicate either a bug or it could signal a intrusion attempt.
SELinux has denied kernel module utilities from modifying
kernel modules. This machine is hardened to not allow the kernel to
be modified, except in single user mode. If you did not try to
manage a kernel module, this probably signals an intrusion.
SELinux has denied the Point-to-Point Protocol daemon from
inserting a kernel module. If pppd is not setup to insert kernel
modules, this probably signals a intrusion attempt.
SELinux has denied the ftp daemon access to users home directories
($TARGET_PATH). Someone is attempting to login via your ftp daemon
to a user account. If you only setup ftp to allow anonymous ftp,
this could signal a intrusion attempt.
SELinux has denied the ftp daemon write access to directories outside
the home directory ($TARGET_PATH). Someone has logged in via
your ftp daemon and is trying to create or write a file. If you only setup
ftp to allow anonymous ftp, this could signal a intrusion attempt.
SELinux has denied the management tools from modifying the way the
SELinux policy runs. This machine is hardened if you did not run
any SELinux tools, this probably signals an intrusion.
SELinux has denied the named daemon from writing zone
files. Ordinarily, named is not required to write to these files.
Only secondary servers should be required to write to these
directories. If this machine is not a secondary server, this
could signal a intrusion attempt.
SELinux has denied the samba daemon access to nfs file
systems. Someone is attempting to access an nfs file system via
your samba daemon. If you did not setup samba to share nfs file
systems, this probably signals a intrusion attempt.
SELinux has denied the sasl authentication daemon from reading the
/etc/shadow file. If the sasl authentication daemon (saslauthd) is
not setup to read the /etc/shadow, this could signals an
intrusion.
SELinux has denied the squid daemon from connecting to
$PORT_NUMBER. By default squid policy is setup to deny squid
connections. If you did not setup squid to network connections,
this could signal a intrusion attempt.
SELinux has denied the zebra daemon from writing out its
configuration files. Ordinarily, zebra is not required to write
its configuration files. If zebra was not setup to write the
config files, this could signal a intrusion attempt.
SELinux has preventing the nfs daemon (nfsd) from writing files on the local system. If you have not exported any file systems (rw), this could signals an intrusion.
SELinux has preventing the nfs daemon (nfsd) from writing to
directories marked as public. Usually these directories are
shared between multiple network daemons, like nfs, apache, ftp
etc. If you have not exported any public file systems for
writing, this could signal an intrusion.
SELinux is preventing access to files with the default label, default_t.
SELinux is preventing access to files with the label, file_t.
SELinux is preventing the ftp daemon from reading users home directories ($TARGET_PATH).
SELinux is preventing the ftp daemon from writing files outside the home directory ($TARGET_PATH).
SELinux is preventing the http daemon from acting as a ftp server.
SELinux is preventing the http daemon from communicating with the terminal.
SELinux is preventing the http daemon from connecting to a database.
SELinux is preventing the http daemon from connecting to network port $PORT_NUMBER
SELinux is preventing the http daemon from connecting to the itself or the relay ports
SELinux is preventing the http daemon from executing a shell script
SELinux is preventing the http daemon from using built-in scripting.
SELinux is preventing the kernel modules from being loaded.
SELinux is preventing the modification of the running policy.
SELinux is preventing the named daemon from writing to the zone directory
SELinux is preventing the nfs daemon from allowing clients to write to public directories.
SELinux is preventing the ppp daemon from inserting kernel modules.
SELinux is preventing the samba daemon from reading nfs file systems.
SELinux is preventing the sasl authentication server from reading the /etc/shadow file.
SELinux is preventing the squid daemon from connecting to network port $PORT_NUMBER
SELinux is preventing the users from running TCP servers in the usedomain.
SELinux is preventing the zebra daemon from writing its configurations files
SELinux permission checks on files labeled default_t are being
denied. These files/directories have the default label on them. This can
indicate a labeling problem, especially if the files being referred
to are not top level directories. Any files/directories under standard system directories, /usr,
/var. /dev, /tmp, ..., should not be labeled with the default
label. The default label is for files/directories which do not have a label on a
parent directory. So if you create a new directory in / you might
legitimately get this label.
SELinux permission checks on files labeled file_t are being
denied. file_t is the context the SELinux kernel gives to files
that do not have a label. This indicates a serious labeling
problem. No files on an SELinux box should ever be labeled file_t.
If you have just added a new disk drive to the system you can
relabel it using the restorecon command. Otherwise you should
relabel the entire files system.
SELinux policy is preventing the ftp daemon from writing to a public
directory.
SELinux policy is preventing the ftp daemon from writing to a public
directory. If ftpd is not setup to allow anonymous writes, this
could signal a intrusion attempt.
SELinux policy is preventing the http daemon from writing to a public
directory.
SELinux policy is preventing the rsync daemon from writing to a public
directory.
SELinux policy is preventing the rsync daemon from writing to a public
directory. If rsync is not setup to allow anonymous writes, this
could signal a intrusion attempt.
SELinux policy is preventing the samba daemon from writing to a public
directory.
SELinux policy is preventing the samba daemon from writing to a public
directory. If samba is not setup to allow anonymous writes, this
could signal a intrusion attempt.
SELinux prevented a java plugin ($SOURCE_TYPE) from making the stack executable.
SELinux prevented a mplayer plugin ($SOURCE_TYPE) from making the stack executable.
SELinux prevented httpd $ACCESS access to http files.
SELinux prevented the CVS application from reading the shadow password file.
SELinux prevented the CVS application from reading the shadow password file.
The CVS application requires this access when it is configured for direct
connection (i.e., pserver) and to authenticate to the system password / shadow
files without PAM. It is possible that this access request signals an intrusion
attempt.
It is recommended that CVS be configured to use PAM, authenticate to a separate
user file, or use another protocol (e.g., ssh) instead of allowing this access.
See the CVS manual for more details on why this access is potentially insecure
(<a href="http://ximbiot.com/cvs/manual/cvs-1.11.22/cvs_2.html">http://ximbiot.com/cvs/manual/cvs-1.11.22/cvs_2.html</a>).
SELinux prevented the ftp daemon from $ACCESS files stored on a CIFS filesystem.
CIFS (Comment Internet File System) is a network filesystem similar to
SMB (<a href="http://www.microsoft.com/mind/1196/cifs.asp">http://www.microsoft.com/mind/1196/cifs.asp</a>)
The ftp daemon attempted to read one or more files or directories from
a mounted filesystem of this type. As CIFS filesystems do not support
fine-grained SELinux labeling, all files and directories in the
filesystem will have the same security context.
If you have not configured the ftp daemon to read files from a CIFS filesystem
this access attempt could signal an intrusion attempt.
SELinux prevented the ftp daemon from $ACCESS files stored on a CIFS filesytem.
SELinux prevented the ftp daemon from $ACCESS files stored on a NFS filesystem.
NFS (Network Filesystem) is a network filesystem commonly used on Unix / Linux
systems.
The ftp daemon attempted to read one or more files or directories from
a mounted filesystem of this type. As NFS filesystems do not support
fine-grained SELinux labeling, all files and directories in the
filesystem will have the same security context.
If you have not configured the ftp daemon to read files from a NFS filesystem
this access attempt could signal an intrusion attempt.
SELinux prevented the ftp daemon from $ACCESS files stored on a NFS filesytem.
SELinux prevented the gss daemon from reading unprivileged user temporary files.
SELinux prevented the java plugin ($SOURCE_TYPE) from making the stack
executable. An executable stack should not be required by any
software (see <a href="http://people.redhat.com/drepper/selinux-mem.html">SELinux Memory Protection Tests</a>
for more information). However, some versions of the Java plugin are known
to require this access to work properly. You should check for updates
to the software before allowing this access.
SELinux prevented the mplayer plugin ($SOURCE_TYPE) from making the stack
executable. An executable stack should not be required by any
software (see <a href="http://people.redhat.com/drepper/selinux-mem.html">SELinux Memory Protection Tests</a>
for more information). However, some versions of the mplayer plugin are known
to require this access to work properly. You should check for updates
to the software before allowing this access.
You can execute the following command as root to relabel your
computer system: "touch /.autorelabel; reboot"
You can generate a local policy module to allow this
access - see <a href="http://fedora.redhat.com/docs/selinux-faq-fc5/#id2961385">FAQ</a>
Or you can disable SELinux protection altogether. Disabling
SELinux protection is not recommended.
Please file a <a href="http://bugzilla.redhat.com/bugzilla/enter_bug.cgi">bug report</a>
against this package.
If you want the http daemon to listen on the ftp port, you need to
enable the $BOOLEAN boolean: "setsebool -P $BOOLEAN=1"
Changing the "$BOOLEAN" and
"$WRITE_BOOLEAN" booleans to true will allow this access:
"setsebool -P $BOOLEAN=1 $WRITE_BOOLEAN=1".
warning: setting the "$WRITE_BOOLEAN" boolean to true will
allow the ftp daemon to write to all public content (files and
directories with type public_content_t) in addition to writing to
files and directories on CIFS filesystems. Changing the "allow_ftpd_use_nfs" and
"$WRITE_BOOLEAN" booleans to true will allow this access:
"setsebool -P allow_ftpd_use_nfs=1 $WRITE_BOOLEAN=1".
warning: setting the "$WRITE_BOOLEAN" boolean to true will
allow the ftp daemon to write to all public content (files and
directories with type public_content_t) in addition to writing to
files and directories on NFS filesystems. Authorization CRON CVS Domain Name Service FTP File Label File System Java Kernel Media Memory Network Ports Networking RSYNC SAMBA SELinux prevented the gss daemon from
reading unprivileged user temporary files (e.g., files in /tmp). Allowing this
access is low risk, but if you have not configured the gss daemon to
read these files this access request could signal an intrusion
attempt. Web Server Zebra Project-Id-Version: hi
Report-Msgid-Bugs-To:
POT-Creation-Date: 2008-02-01 15:24-0500
PO-Revision-Date: 2007-04-16 12:37+0530
Last-Translator: hi <rranjan@redhat.com>
Language-Team: Hindi <fedora-trans-hi@redhat.com>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
X-Generator: KBabel 1.11.4
Plural-Forms: nplurals=2; plural=(n!=1);
"$BOOLEAN" рдмреБрд▓рд┐рдпрди рдХреЛ рд╕рд╣реА рдкрд░ рдмрджрд▓рдирд╛ рдЗрд╕ рдЕрднрд┐рдЧрдо рдХреЗ рд▓рд┐рдпреЗ рдЕрдиреБрдорддрд┐ рджреЗрдЧрд╛:
"setsebool -P $BOOLEAN=1"
"$BOOLEAN" рдмреБрд▓рд┐рдпрди рд╕рд╣реА рдореЗрдВ рдмрджрд▓рдирд╛ рдЗрд╕ рдЕрднрд┐рдЧрдо рдХреА рдЕрдиреБрдорддрд┐ рджреЗрддрд╛ рд╣реИ:
"setsebool -P $BOOLEAN=1."
"allow_ftpd_use_nfs" рдмреБрд▓рд┐рдпрди рд╕рд╣реА рдореЗрдВ рдмрджрд▓рдирд╛ рдЗрд╕ рдЕрднрд┐рдЧрдо рдХреЗ рд▓рд┐рдпреЗ рдЕрдиреБрдорддрд┐ рджреЗрдЧрд╛:
"setsebool -P allow_ftpd_use_nfs=1."
рдЕрдЧрд░ ftp рдХреЛ рдЗрд╕ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ рд▓рд┐рдЦрдиреЗ рдХреЗ рд▓рд┐рдпреЗ рдЕрдиреБрдорддрд┐ рджрд┐рдпрд╛ рдЬрд╛рдирд╛ рдЪрд╛рд╣рд┐рдпреЗ рддреЛ рдЖрдкрдХреЛ
$BOOLEAN рдмреБрд▓рд┐рдпрди рдХреЛ рдЪрд╛рд▓реВ рдХрд░рдирд╛ рдЪрд╛рд╣рд┐рдпреЗ рдФрд░ рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рдирд┐рд░реНрджрд╢рд┐рдХрд╛ рдХреЗ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдХреЛ рдмрджрд▓рдирд╛ рдЪрд╛рд╣рд┐рдпреЗ
public_content_rw_t рдореЗрдВ. rsync_selinux
рдореИрди рдкреЗрдЬ рдкрдврд╝реЗрдВ рдЖрдЧреЗ рдЬрд╛рдирдХрд╛рд░реА рдХреЗ рд▓рд┐рдпреЗ:
"setsebool -P $BOOLEAN=1; chcon -t public_content_rw_t <path>"
рдЕрдЧрд░ ftp рдХреЛ рдЗрд╕ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ рд▓рд┐рдЦрдиреЗ рдХреЗ рд▓рд┐рдпреЗ рдЕрдиреБрдорддрд┐ рджрд┐рдпрд╛ рдЬрд╛рдирд╛ рдЪрд╛рд╣рд┐рдпреЗ рддреЛ рдЖрдкрдХреЛ
$BOOLEAN рдмреБрд▓рд┐рдпрди рдХреЛ рдЪрд╛рд▓реВ рдХрд░рдирд╛ рдЪрд╛рд╣рд┐рдпреЗ рдФрд░ рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рдирд┐рд░реНрджрд╢рд┐рдХрд╛ рдХреЗ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдХреЛ рдмрджрд▓рдирд╛ рдЪрд╛рд╣рд┐рдпреЗ
public_content_rw_t рдореЗрдВ. samba_selinux
рдореИрди рдкреЗрдЬ рдкрдврд╝реЗрдВ рдЖрдЧреЗ рдЬрд╛рдирдХрд╛рд░реА рдХреЗ рд▓рд┐рдпреЗ:
"setsebool -P $BOOLEAN=1; chcon -t public_content_rw_t <path>"
рдЕрдЧрд░ http рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдХреЛ рдЗрд╕ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ рд▓рд┐рдЦрдиреЗ рдХреЗ рд▓рд┐рдпреЗ рдЕрдиреБрдорддрд┐ рджрд┐рдпрд╛ рдЬрд╛рдирд╛ рдЪрд╛рд╣рд┐рдпреЗ рддреЛ рдЖрдкрдХреЛ
$BOOLEAN рдмреБрд▓рд┐рдпрди рдХреЛ рдЪрд╛рд▓реВ рдХрд░рдирд╛ рдЪрд╛рд╣рд┐рдпреЗ рдФрд░ рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рдирд┐рд░реНрджрд╢рд┐рдХрд╛ рдХреЗ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдХреЛ рдмрджрд▓рдирд╛ рдЪрд╛рд╣рд┐рдпреЗ
public_content_rw_t рдореЗрдВ. httpd_selinux
рдореИрди рдкреЗрдЬ рдкрдврд╝реЗрдВ рдЖрдЧреЗ рдЬрд╛рдирдХрд╛рд░реА рдХреЗ рд▓рд┐рдпреЗ:
"setsebool -P $BOOLEAN=1; chcon -t public_content_rw_t <path>"
рдЕрдЧрд░ ftp рдбреЗрдореЙрди рдХреЛ рдЗрд╕ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ рд▓рд┐рдЦрдиреЗ рдХреЗ рд▓рд┐рдпреЗ рдЕрдиреБрдорддрд┐ рджрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ рдЖрдкрдХреЛ
$BOOLEAN рдмреБрд▓рд┐рдпрди рдХреЛ рдЪрд╛рд▓реВ рдХрд░рдирд╛ рд╣реЛрдЧрд╛ рдФрд░ рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХреЗ
рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рдмрджрд▓реЗрдВ public_content_rw_t рдореЗрдВ. ftpd_selinux рдкрдврд╝реЗрдВ
рдореИрди рдкреЗрдЬ рдЖрдЧреЗ рдЬрд╛рдирдХрд╛рд░реА рдХреЗ рд▓рд┐рдпреЗ:
"setsebool -P $BOOLEAN=1; chcon -t public_content_rw_t <path>"
рдЕрдЧрд░ рдЖрдк рдХрд░реНрдиреЗрд▓ рдореЙрдбреНрдпреВрд▓ рдХреЗ рдкреНрд░рдмрдВрдзрди рдХреЗ рд▓рд┐рдпреЗ рдЕрдиреБрдорддрд┐ рджреЗрддреЗ рд╣реИрдВ рдЖрдкрдХреЗ рдорд╢реАрди рдкрд░,
$BOOLEAN рдмреБрд▓рд┐рдпрди рдмрдВрдж рдХрд░реЗрдВ: "setsebool -P
$BOOLEAN=0".
рдЕрдЧрд░ рдЖрдк SELinux рдХреЛ ftp рд░реЛрдХрдирд╛ рдирд╣реАрдВ рдЪрд╛рд╣рддреЗ рд╣реИрдВ рдлрд╛рдЗрд▓ рд▓рд┐рдЦрдиреЗ рд╕реЗ рдХрд╣реАрдВ
рд╕рд┐рд╕реНрдЯрдо рдкрд░ рдЖрдкрдХреЛ $BOOLEAN рдмреВрд▓рд┐рдпрди рдХреЛ рдЪрд╛рд▓реВ рдХрд░рдирд╛ рдкрдбрд╝реЗрдЧрд╛: "setsebool -P
$BOOLEAN=1"
рдЕрдЧрд░ рдЖрдк рдПрдХ рд╕реАрдорд┐рдд рдбреЛрдореЗрди рдЪрд╛рд╣рддреЗ рд╣реИрдВ рдЗрди рдлрд╛рдЗрд▓ рдХреЛ рдкреНрд░рдпреЛрдЧ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдпреЗ рдЖрдкрдХреЛ рд╕рдВрднрд╡рддрдГ
chcon рдХреЗ рд╕рд╛рде рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдлрд┐рд░ рд▓реЗрдмрд▓ рдХрд░рдиреЗ рдХреА рдЬрд░реВрд░рдд рд╣реЛрдЧреА. рдХреБрдЫ рд╕реНрдерд┐рддрд┐рдпреЛрдВ рдореЗрдВ
рдпрд╣ рдЖрд╕рд╛рди рд╣реИ рд╕рд┐рд╕реНрдЯрдо рдХреЛ рдлрд┐рд░ рд▓реЗрдмрд▓ рдХрд░рдирд╛, рдлрд┐рд░ рд▓реЗрдмрд▓ рдХрд░рдиреЗ рдХреЛ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдирд╛: "touch
/.autorelabel; reboot"
рдЕрдЧрд░ рдЖрдк ftp рдХреЛ рдЙрдкрдпреЛрдХреНрддрд╛ рдЕрднрд┐рдЧрдо рдЙрдирдХреЗ рдШрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ рдЕрдиреБрдорддрд┐ рджреЗрдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ
рддреЛ рдЖрдкрдХреЛ $BOOLEAN рдмреБрд▓рд┐рдпрди рдХреЛ рдЪрд╛рд▓реВ рдХрд░рдирд╛ рдкрдбрд╝реЗрдЧрд╛: "setsebool -P
$BOOLEAN=1"
рдЕрдЧрд░ рдЖрдк httpd рдХреЛ рдбрд╛рдЯрд╛рдмреЗрд╕ рд╕рдВрдмрдВрдзрди рдХреЗ рд▓рд┐рдпреЗ рдЕрдиреБрдорддрд┐ рджреЗрдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ рддреЛ рдЖрдкрдХреЛ
$BOOLEAN рдмреБрд▓рд┐рдпрди рдЪрд╛рд▓реВ рдХрд░рдирд╛ рдкрдбрд╝реЗрдЧрд╛: "setsebool -P
$BOOLEAN=1"
рдЕрдЧрд░ рдЖрдк httpd рдХреЛ рдПрдХ рдЦрд╛рд╕ рд╢реЗрд▓ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдЪрд▓рд╛рдиреЗ рдореЗрдВ рд╕рдХреНрд╖рдо рд╣реЛрдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ,
рдЖрдк рдЗрд╕реЗ chcon -t httpd_sys_script_exec_t SCRIPTFILE рдХреЗ рд╕рд╛рде рд▓реЗрдмрд▓ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ. рдЕрдЧрд░ рдЖрдк
httpd рдХреЛ рдХрд┐рд╕реА рд╢реЗрд▓ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдХреЗ рдирд┐рд╖реНрдкрд╛рджрди рдореЗрдВ рд╕рдорд░реНрде рдмрдирд╛рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ
$BOOLEAN рдмреБрд▓рд┐рдпрди: "setsebool -P $BOOLEAN=1"
рдЕрдЧрд░ рдЖрдк httpd рдХреЛ httpd/ftp рдкреЛрд░реНрдЯ рдореЗрдВ рдЬреЛрдбрд╝рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ рддреЛ рдЖрдкрдХреЛ
$BOOLEAN рдмреБрд▓рд┐рдпрди рдЪрд╛рд▓реВ рдХрд░рдирд╛ рдкрдбрд╝реЗрдЧрд╛: "setsebool -P
$BOOLEAN=1"
рдЕрдЧрд░ рдЖрдк httpd рдХреЛ рд╕рдВрдЬрд╛рд▓ рдкреЛрд░реНрдЯ рдореЗрдВ рдЬреЛрдбрд╝рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ рддреЛ рдЖрдкрдХреЛ
httpd_can_network_network_connect рдмреБрд▓рд┐рдпрди рдЪрд╛рд▓реВ рдХрд░рдирд╛ рдкрдбрд╝реЗрдЧрд╛: "setsebool -P
$BOOLEAN=1"
рдЕрдЧрд░ рдЖрдк named рдХреЛ рдПрдХ рджреНрд╡рд┐рддреАрдпрдХ рд╕рд░реНрд╡рд░ рдХреЗ рд░реВрдк рдореЗрдВ рдЪрд▓рд╛рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ рдФрд░ рдХреНрд╖реЗрддреНрд░ рдкрд░рд┐рд╡рд░реНрддрди
рд╕реНрд╡реАрдХрд╛рд░ рдХрд░рддреЗ рд╣реИрдВ рддреЛ рдЖрдкрдХреЛ $BOOLEAN рдмреБрд▓рд┐рдпрди рдЪрд▓рд╛рдиреЗ рдХреЗ рдЬрд░реВрд░рдд рд╣реЛ рд╕рдХрддреА рд╣реИ: "setsebool -P
$BOOLEAN=1"
рдЕрдЧрд░ рдЖрдк ppp рдХреЛ рдХрд░реНрдиреЗрд▓ рдореЙрдбреНрдпреВрд▓ рдбрд╛рд▓рдиреЗ рдореЗрдВ рд╕рдорд░реНрде рдмрдирд╛рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ рддреЛ
рдЖрдкрдХреЛ $BOOLEAN рдмреБрд▓рд┐рдпрди рдЪрд╛рд▓реВ рдХрд░рдиреЗ рдХреА рдЬрд░реВрд░рдд рд╣реЛрдЧреА: "setsebool -P $BOOLEAN=1"
рдЕрдЧрд░ рдЖрдк samba рдХреЛ рдШрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рд╕рд╛рдЭрд╛ рдХрд░рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ рддреЛ рдЖрдкрдХреЛ
$BOOLEAN рдмреБрд▓рд┐рдпрди рдХреЛ рдЪрд╛рд▓реВ рдХрд░рдирд╛ рдкрдбрд╝реЗрдЧрд╛: "setsebool -P $BOOLEAN=1"
рдЕрдЧрд░ рдЖрдк samba рдХреЛ nfs рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рд╕рд╛рдЭрд╛ рдХрд░рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ рдЖрдкрдХреЛ
$BOOLEAN рдмреБрд▓рд┐рдпрди рдЪрд╛рд▓реВ рдХрд░рдирд╛ рдкрдбрд╝реЗрдЧрд╛: "setsebool -P $BOOLEAN=1"
рдЕрдЧрд░ рдЖрдк spamd рдХреЛ рд╣реЛрдо рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рд╕рд╛рдЭрд╛ рдХрд░рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ рдЬрд┐рд╕реЗ рдЖрдк рдЪрд╛рд▓реВ рдХрд░рдирд╛ рдЪрд╛рд╣реЗрдВ
$BOOLEAN рдмреБрд▓рд┐рдпрди: "setsebool -P $BOOLEAN=1"
рдЕрдЧрд░ рдЖрдк squid рдХреЛ рд╕рдВрдЬрд╛рд▓ рдкреЛрд░реНрдЯ рдореЗрдВ рдЬреЛрдбрд╝рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ рдЬрд┐рд╕реЗ рдЖрдк рдЪрд╛рд▓реВ рдХрд░рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ
$BOOLEAN рдмреБрд▓рд┐рдпрди: "setsebool -P $BOOLEAN=1"
рдЕрдЧрд░ рдЖрдк SSL рдЯрдирд▓ рдХреЛ рдПрдХ рдбреЗрдореЙрди рдХреЗ рд░реВрдк рдореЗрдВ рдЪрд▓рд╛рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ рддреЛ рдЖрдкрдХреЛ
$BOOLEAN рдмреБрд▓рд┐рдпрди рдХреЛ рдЪрд╛рд▓реВ рдХрд░рдиреЗ рдХреА рдЬрд░реВрд░рдд рдкрдбрд╝реЗрдЧреА: "setsebool -P $BOOLEAN=1". рдЖрдкрдХреЛ рднреА
SELinux рдХреЛ рдХрд╣рдиреЗ рдХреА рдЬрд░реВрд░рдд рд╣реЛрдЧреА рдХрд┐ рдХреМрди рдкреЛрд░реНрдЯ SSL рдЯрдирд▓ рдЪрд▓ рд░рд╣рд╛ рд╣реИ. semanage
port -a -t stunnel_port_t -p tcp $PORT_NUMBER
рдЕрдЧрд░ рдЖрдк http рдбреЗрдореЙрди рдХреЛ рдШрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рд╕рд╛рдЭрд╛ рдХрд░рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ рддреЛ рдЖрдкрдХреЛ
$BOOLEAN рдмреБрд▓рд┐рдпрди рдЪрд▓рд╛рдиреЗ рдХреА рдЬрд░реВрд░рдд рд╣реИ: "setsebool -P $BOOLEAN=1"
рдЕрдЧрд░ рдЖрдк http рдбреЗрдореЙрди рдХреЛ рдЕрдВрддрд░реНрдирд┐рдорд┐рдд рд╕реНрдХреНрд░рд┐рдкреНрдЯрд┐рдВрдЧ рдХреЗ рд▓рд┐рдпреЗ рдкреНрд░рдпреЛрдЧ рдХрд░рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ
рддреЛ рдЖрдкрдХреЛ $BOOLEAN рдмреБрд▓рд┐рдпрди рдХреЛ рд╕рдХреНрд░рд┐рдп рдХрд░рдирд╛ рдкрдбрд╝реЗрдЧрд╛: "setsebool -P
$BOOLEAN=1"
рдЕрдЧрд░ рдЖрдк sasl рд╕рддреНрдпрд╛рдкрди рдбреЗрдореЙрди рдХреЛ рдкрдврд╝рдиреЗ рдпреЛрдЧреНрдп рдмрдирд╛рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ
/etc/shadow рдлрд╛рдЗрд▓ рдмрджрд▓рд╛рд╡ $BOOLEAN рдмреБрд▓рд┐рдпрди: "setsebool -P
$BOOLEAN=1".
If you want to allow user programs to run as TCP Servers, you can turn on the user_tcp_server boolean, by executing:
setsebool -P $BOOLEAN=1
рдЕрдЧрд░ рдЖрдк zebra рдХреЛ рдЗрд╕рдХрд╛ рд╡рд┐рдиреНрдпрд╛рд╕ рдкрд░ рд▓рд┐рдЦрдиреЗ рдХреА рдЕрдйреБрдорддрд┐ рджреЗрддреЗ рд╣реИрдВ рдЖрдкрдХреЛ рдЬрд░реВрд░
$BOOLEAN рдмреБрд▓рд┐рдпрди рдХреЛ рдЪрд╛рд▓реВ рдХрд░рдирд╛ рдЪрд╛рд╣рд┐рдпреЗ: "setsebool -P
$BOOLEAN=1"
рдЕрдЧрд░ рдЖрдк nfs рдХреЗ рдкреНрд░рдпреЛрдЧ рд╕реЗ рдПрдХ рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдХреЛ рдирд┐рд░реНрдпрд╛рдд рдХрд░рдиреЗ рдХреА рдЬрд░реВрд░рдд рд╣реИ рддреЛ рдЖрдкрдХреЛ
$BOOLEAN рдмреБрд▓рд┐рдпрди рдЪрд▓рд╛рдиреЗ рдХреА рдЬрд░реВрд░рдд рд╣реИ: "setsebool -P
$BOOLEAN=1".
рдЕрдЧрд░ рдЖрдк nfs рдХреЗ рдкреНрд░рдпреЛрдЧ рд╕реЗ рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдирд┐рд░реНрдпрд╛рдд рдХрд░рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ рддреЛ рдЖрдкрдХреЛ
$BOOLEAN рдмреБрд▓рд┐рдпрди рдЪрд╛рд▓реВ рдХрд░рдирд╛ рд╣реЛрдЧрд╛: "setsebool -P $BOOLEAN=1".
рдЕрдЧрд░ рдЖрдк рдПрдХ рд▓реЗрдЦрди рдпреЛрдЧреНрдп рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдирд┐рд░реНрдпрд╛рдд рдХрд░рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ nfs рдХреЗ рдкреНрд░рдпреЛрдЧ рд╕реЗ рддреЛ рдЖрдкрдХреЛ $BOOLEAN рдмреБрд▓рд┐рдпрди рдЪрд▓рд╛рдиреЗ рдХреА рдЬрд░реВрд░рдд рд╣реЛрдЧреА: "setsebool -P $BOOLEAN=1".
рдЕрдЧрд░ рдЖрдк рдЙрди рддрд░реАрдХреЛрдВ рдХреЛ рдмрджрд▓рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ рдЬрд┐рд╕рд╕реЗ SELinux рдЖрдкрдХреЗ рдорд╢реАрди рдкрд░
рдЪрд▓ рд░рд╣рд╛ рд╣реИ рддреЛ рдЖрдкрдХреЛ рдорд╢реАрди рдХреЛ рдПрдХрд▓ рдЙрдкрдпреЛрдХреНрддрд╛ рдореЛрдб рдореЗ рд▓рд╛рдиреЗ рдХреА рдЬрд░реВрд░рдд рд╣реЛрдЧреА рдмрд▓рдкреВрд░реНрд╡рдХ рдмрдВрдж
рдХрд░рдиреЗ рдХреЗ рд╕рд╛рде. secure_mode_policyload рдмреБрд▓рд┐рдпрди рдмрдВрдж рдХрд░реЗрдВ:
"setsebool -P secure_mode_policyload=0".
SELinux $TARGET_PATH рдореЗрдВ cvs рдЕрднрд┐рдЧрдо рд╕реЗ рдордирд╛ рдХрд┐рдпрд╛ рд╣реИ.
рдЕрдЧрд░ рдпрд╣ рдПрдХ CVS рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА рд╣реИ рдЗрд╕реЗ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рд▓реЗрдмрд▓
cvs_data_t рдХрд╛ рд░рдЦрдирд╛ рдЪрд╛рд╣рд┐рдпреЗ. рдЕрдЧрд░ рдЖрдк рдПрдХ $TARGET_PATH рдХреЛ рдПрдХ cvs рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА рдХреЗ рд░реВрдк рдореЗрдВ рдкреНрд░рдпреЛрдЧ рдХреЗ рдЗрдЪреНрдЫреБрдХ рдирд╣реАрдВ рд╣реИ
рдпрд╣ рдпрд╛ рддреЛ рдмрдЧ рдпрд╛ рдПрдХ рдШреБрд╕рдкреИрда рдкреНрд░рдпрд╛рд╕ рдХрд╛ рд╕рдХрддрд╛ рд╣реЛ рд╕рдХрддрд╛ рд╣реИ.
SELinux рдиреЗ rsync рдЕрднрд┐рдЧрдо рд╕реЗ $TARGET_PATH рдореЗрдВ рдордирд╛ рдХрд┐рдпрд╛.
рдЕрдЧрд░ рдпрд╣ рдПрдХ RSYNC рднрдВрдбрд╛рд░ рд╣реИ рдЗрд╕реЗ рдПрдХ рдлрд╛рдЗрд▓ рд╕рдВрджрд░реНрдн рд╕реНрддрд░
rsync_data_t рдХрд╛ рд░рдЦрдирд╛ рдЪрд╛рд╣рд┐рдпреЗ. рдЕрдЧрд░ рдЖрдк $TARGET_PATH рдХреЛ рдПрдХ rsync рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА рдХреЗ рд░реВрдк рдореЗрдВ рдкреНрд░рдпреЛрдЧ рдХреА рдЗрдЪреНрдЫрд╛ рдирд╣реАрдВ рд░рдЦрддреЗ рд╣реИрдВ
рдпрд╣ рдпрд╛ рддреЛ рдПрдХ рдмрдЧ рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рдмрддрд╛рддрд╛ рд╣реИ рдпрд╛ рдПрдХ рдШреБрд╕рдкреИрда рдкреНрд░рдпрд╛рд╕ рдХрд╛ рд╕рдВрдХреЗрдд рджреЗ рд╕рдХрддрд╛ рд╣реИ
SELinux рдиреЗ samba рдЕрднрд┐рдЧрдо рдХреЛ $TARGET_PATH рдореЗрдВ рдордирд╛ рдХрд┐рдпрд╛ рд╣реИ.
рдЕрдЧрд░ рдЖрдк рдЗрд╕ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХреЛ samba рдХреЗ рд╕рд╛рде рд╕рд╛рдЭрд╛ рдХрд░рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ рддреЛ рдЗрд╕реЗ
samba_share_t рдХрд╛ рдлрд╛рдЗрд│ рд╕рдВрджрд░реНрдн рд╕реНрддрд░ рд░рдЦрдирд╛ рд╣реЛрдЧрд╛. рдЕрдЧрд░ рдЖрдк $TARGET_PATH рдХреЛ рдПрдХ samba рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА рдХреЗ рд░реВрдк рдореЗрдВ рдкреНрд░рдпреЛрдЧ рдХреЗ рд░реВрдк рдореЗрдВ рдЗрдЪреНрдЫрд┐рдд рдирд╣реАрдВ рд╣реИрдВ
рдпрд╣ рдпрд╛ рддреЛ рдмрдЧ рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рдмрддрд╛ рд╕рдХрддрд╛ рд╣реИ рдпрд╛ рдпрд╣ рдПрдХ рдШреБрд╕рдкреИрда рдкреНрд░рдпрд╛рд╕ рдХрд╛ рд╕рдВрдХреЗрдд рд╣реЛ рд╕рдХрддрд╛ рд╣реИ.
SELinux рдиреЗ рдХрд░реНрдиреЗрд▓ рдореЙрдбреНрдпреВрд▓ рдЙрдкрдпреЛрдЧрд┐рддрд╛ рдХреЛ рдордирд╛ рдХрд┐рдпрд╛ рд╣реИ рдХрд░реНрдиреЗрд▓ рдореЙрдбреНрдпреВрд▓
рдХреЛ рд░реВрдкрд╛рдВрддрд░рд┐рдд рдХрд░рдиреЗ рд╕реЗ. рдпрд╣ рдорд╢реАрди рдХрдареЛрд░ рд╣реЛ рдЬрд╛рддрд╛ рд╣реИ рдХрд░реНрдиреЗрд▓ рдХреЗ рд░реВрдкрд╛рдВрддрд░рд┐рдд рдирд╣реАрдВ рдХрд┐рдпреЗ рдЬрд╛рдиреЗ рд╕реЗ рд╕рд┐рд╡рд╛рдп рдПрдХрд▓ рдЙрдкрдпреЛрдХреНрддрд╛ рдореЛрдб рд╕реЗ. рдЕрдЧрд░ рдЖрдк
рдПрдХ рдХрд░реНрдиреЗрд▓ рдореЙрдбреНрдпреВрд▓ рдкреНрд░рдмрдВрдзрд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдпреЗ рдХреЛрд╢рд┐рд╢ рдирд╣реАрдВ рдХрд░рддреЗ рд╣реИрдВ, рдпрд╣ рд╕рдВрднрд╡рдд рдПрдХ рдШреБрд╕рдкреИрда рдХрд╛ рд╕рдВрдХреЗрдд рджреЗрддрд╛ рд╣реИ.
SELinux рдиреЗ рдмрд┐рдВрджреБ рджрд░ рдмрд┐рдВрджреБ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рдбреЗрдореЙрди рдордирд╛ рдХрд┐рдпрд╛ рд╣реИ
рдПрдХ рдХрд░реНрдиреЗрд▓ рдореЙрдбреНрдпреВрд▓ рдбрд╛рд▓рдиреЗ рд╕реЗ. рдЕрдЧрд░ pppd рдХрд░реНрдиреЗрд▓ рдореЙрдбреНрдпреВрд▓
рдбрд╛рд▓рдиреЗ рдХреЗ рд▓рд┐рдпреЗ рд╕реЗрдЯрдЕрдк рдирд╣реАрдВ рд╣реИ, рдпрд╣ рд╕рдВрднрд╡рддрдГ рдПрдХ рдШреБрд╕рдкреИрда рдкреНрд░рдпрд╛рд╕ рдХрд╛ рд╕рдВрдХреЗрдд рджреЗрддрд╛ рд╣реИ.
SELinux рдиреЗ ftp рдбреЗрдореЙрди рдХреЛ рдЙрдкрдпреЛрдХреНрддрд╛ рдШрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ рдЕрднрд┐рдЧрдо рдХреЛ рдордирд╛ рдХрд┐рдпрд╛ рд╣реИ
($TARGET_PATH). рдХреЛрдИ рдЖрдкрдХреЗ ftp рдбреЗрдореЙрди рд╕реЗ рд╣реЛрдХрд░ рд▓реЙрдЧрд┐рди
рдХрд╛ рдкреНрд░рдпрд╛рд╕ рдХрд░ рд░рд╣рд╛ рд╣реИ рдЙрдкрдпреЛрдХреНрддрд╛ рдЦрд╛рддрд╛ рдореЗрдВ. рдЕрдЧрд░ рд╕рд┐рд░реНрдл ftp рдХреЛ рдЕрдирд╛рдо ftp рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдиреЗ рдХреЗ рд▓рд┐рдпреЗ рд╕реЗрдЯрдЕрдк рдХрд░рддреЗ рд╣реИрдВ,
рдпрд╣ рдПрдХ рдШреБрд╕рдкреИрда рдХрд╛ рд╕рдВрдХреЗрдд рджреЗ рд╕рдХрддрд╛ рд╣реИ.
SELinux рдиреЗ ftp рдбреЗрдореЙрди рдХреЛ рдШрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ ($TARGET_PATH) рдореЗрдВ рдЕрднрд┐рдЧрдо рдХреЛ
рдордирд╛ рдХрд┐рдпрд╛ рд╣реИ. рдХреЛрдИ рдЖрдкрдХреЗ ftp рдбреЗрдореЙрди рд╕реЗ рд╣реЛрдХрд░ рд▓реЙрдЧрд┐рди
рдХрд┐рдпрд╛ рд╣реИ рдФрд░ рдПрдХ рдлрд╛рдЗрд▓ рдпрд╛ рдмрдирд╛рдиреЗ рдпрд╛ рд▓рд┐рдЦрдиреЗ рдХрд╛ рдкреНрд░рдпрд╛рд╕ рдХрд░ рд░рд╣рд╛ рд╣реИ. рдЕрдЧрд░ рдЖрдк рд╕рд┐рд░реНрдл рд╕реЗрдЯрдЕрдк рдХрд░рддреЗ рд╣реИрдВ,
ftp рдХреЛ рдЕрдирд╛рдо ftp рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдиреЗ рдХреЗ рд▓рд┐рдпреЗ, рдпрд╣ рдПрдХ рдШреБрд╕рдкреИрда рдХрд╛ рд╕рдВрдХреЗрдд рджреЗ рд╕рдХрддрд╛ рд╣реИ.
SELinux рдиреЗ рдкреНрд░рдмрдВрдзрди рдФрдЬрд╛рд░реЛрдВ рдХреЛ рдЙрди рддрд░реАрдХреЛрдВ рдХреЛ рдмрджрд▓рдиреЗ рд╕реЗ рдордирд╛ рдХрд┐рдпрд╛ рд╣реИ рдЬрд┐рд╕рд╕реЗ
SELinux рдиреАрддрд┐ рдЪрд▓рддрд╛ рд╣реИ. рдпрд╣ рдорд╢реАрди рдХрдареЛрд░ рд╣реЛрддрд╛ рд╣реИ рдЕрдЧрд░ рдЖрдк
рдХрд┐рд╕реА SELinux рдФрдЬрд╛рд░реЛрдВ рдХреЛ рдирд╣реАрдВ рдЪрд▓рд╛рддреЗ рд╣реИрдВ, рдпрд╣ рд╕рдВрднрд╡рддрдГ рдПрдХ рдШреБрд╕рдкреИрда рдХрд╛ рд╕рдВрдХреЗрдд рджреЗрддрд╛ рд╣реИ.
SELinux рдиреЗ named рдбреЗрдореЙрди рдХреЛ рд▓реЗрдЦрди рдХреНрд╖реЗрддреНрд░ рдлрд╛рдЗрд▓
рд╕реЗ рдордирд╛ рдХрд┐рдпрд╛ рд╣реИ. рд╕рд╛рдорд╛рдиреНрдпрддрдГ, named рдЗрди рдлрд╛рдЗрд▓ рдореЗрдВ рд▓рд┐рдЦрдиреЗ рдХреЗ рд▓рд┐рдпреЗ рдЬрд░реВрд░реА рдирд╣реАрдВ рд╣реИ.
рд╕рд┐рд░реНрдл рджреНрд╡рд┐рддреАрдпрдХ рд╕рд░реНрд╡рд░ рдХреЛ рдЗрди рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ рд▓рд┐рдЦрдирд╛ рдЬрд░реВрд░реА
рд╣реЛрдирд╛ рдЪрд╛рд╣рд┐рдпреЗ. рдЕрдЧрд░ рдпрд╣ рдорд╢реАрди рдПрдХ рджреНрд╡рд┐рддреАрдпрдХ рд╕рд░реНрд╡рд░ рдирд╣реАрдВ рд╣реИ, рдпрд╣
рдПрдХ рдШреБрд╕рдкреИрда рдкреНрд░рдпрд╛рд╕ рдХрд╛ рд╕рдВрдХреЗрдд рд╣реЛ рд╕рдХрддрд╛ рд╣реИ.
SELinux рдиреЗ samba рдбреЗрдореЙрди рдЕрднрд┐рдЧрдо рдХреЛ nfs рдлрд╛рдЗрд▓
рд╕рд┐рд╕реНрдЯрдо рдореЗрдВ рдордирд╛ рдХрд┐рдпрд╛ рд╣реИ. рдХреЛрдИ рдПрдХ nfs рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдХреЗ рдЕрднрд┐рдЧрдо рдХрд╛ рдЖрдкрдХреЗ
samba рдбреЗрдореЙрди рдХреЗ рдорд╛рд░реНрдлрдд рдкреНрд░рдпрд╛рд╕ рдХрд░ рд░рд╣рд╛ рд╣реИ. рдЕрдЧрд░ рдЖрдкрдиреЗ samba рдХреЛ nfs рдлрд╛рдЗрд▓
рд╕рд┐рд╕реНрдЯрдо рдХреЗ рд▓рд┐рдпреЗ рд╕реЗрдЯрдЕрдк рдирд╣реАрдВ рдХрд┐рдпрд╛ рд╣реИ, рдпрд╣ рд╕рдВрднрд╡рддрдГ рдПрдХ рдШреБрд╕рдкреИрда рдкреНрд░рдпрд╛рд╕ рдХрд╛ рд╕рдВрдХреЗрдд рдорд╛рдирд╛ рдЬрд╛рдпреЗрдЧрд╛.
SELinux рдиреЗ sasl рд╕рддреНрдпрд╛рдкрди рдбреЗрдореЙрди рдХреЛ
/etc/shadow рдлрд╛рдЗрд▓ рдкрдврд╝рдиреЗ рд╕реЗ рдордирд╛ рдХрд┐рдпрд╛ рд╣реИ. рдЕрдЧрд░ sasl рд╕рддреНрдпрд╛рдкрди рдбреЗрдореЙрди (saslauthd)
/etc/shadow рдХреЛ рдкрдврд╝рдиреЗ рдХреЗ рд▓рд┐рдпреЗ рд╕реЗрдЯрдЕрдк рдирд╣реАрдВ рд╣реИ, рдПрдХ рдпрд╣ рдШреБрд╕рдкреИрда
рдХрд╛ рд╕рдВрдХреЗрдд рд╣реЛ рд╕рдХрддрд╛ рд╣реИ.
SELinux рдиреЗ squid рдбреЗрдореЙрди рдХреЗ рд▓рд┐рдпреЗ рдордирд╛ рдХрд┐рдпрд╛ рд╣реИ
$PORT_NUMBER рдореЗрдВ рдЬреБрдбрд╝рдиреЗ рд╕реЗ. рдореВрд▓рднреВрдд рд░реВрдк рд╕реЗ squid рдиреАрддрд┐ рдХреЛ squid
рд╕рдВрдмрдВрдзрди рд╕реЗрдЯрдЕрдк рдХрд░рдиреЗ рдореЗрдВ рдордирд╛ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ. рдЕрдЧрд░ рдЖрдк squid рдХреЛ рд╕рдВрдЬрд╛рд▓ рд╕рдВрдмрдВрдзрди рдореЗрдВ рд╕реЗрдЯрдЕрдк рдирд╣реАрдВ рдХрд░рддреЗ рд╣реИрдВ,
рдпрд╣ рдПрдХ рдШреБрд╕рдкреИрда рдкреНрд░рдпрд╛рд╕ рдХрд╛ рд╕рдВрдХреЗрдд рд╣реЛ рд╕рдХрддрд╛ рд╣реИ.
SELinux рдиреЗ zebra рдбреЗрдореЙрди рдХреЛ рдЗрд╕рдХреЗ рд╡рд┐рдиреНрдпрд╛рд╕ рдлрд╛рдЗрд▓
рд▓рд┐рдЦрдиреЗ рдХреЗ рд▓рд┐рдпреЗ рдордирд╛ рдХрд┐рдпрд╛ рд╣реИ. рд╕рд╛рдорд╛рдиреНрдпрддрдГ, zebra рдХреЗ рд▓рд┐рдпреЗ рдЗрд╕рдХрд╛ рд╡рд┐рдиреНрдпрд╛рд╕ рдлрд╛рдЗрд▓ рд▓рд┐рдЦрдирд╛
рдЬрд░реВрд░реА рдирд╣реАрдВ рд╣реИ. рдЕрдЧрд░ zebra рдХреЛ рд╡рд┐рдиреНрдпрд╛рд╕ рдлрд╛рдЗрд▓ рд▓рд┐рдЦрдиреЗ рдХреЗ рд▓рд┐рдпреЗ рд╕реЗрдЯрдЕрдк рдирд╣реАрдВ рдХрд┐рдпрд╛
рдЬрд╛рддрд╛ рдерд╛, рдпрд╣ рдПрдХ рдШреБрд╕рдкреИрда рдкреНрд░рдпрд╛рд╕ рдХрд╛ рд╕рдВрдХреЗрдд рдорд╛рдирд╛ рдЬрд╛рдпреЗрдЧрд╛.
SELinux рдиреЗ nfs рдбреЗрдореЙрди рдХреЛ (nfsd) рд╕реНрдерд╛рдиреАрдп рд╕рд┐рд╕реНрдЯрдо рдкрд░ рд▓рд┐рдЦрдиреЗ рд╕реЗ рд░реЛрдХрд╛. рдЕрдЧрд░ рдЖрдкрдиреЗ рдХреЛрдИ рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдирд┐рд░реНрдпрд╛рдд рдирд╣реАрдВ рдХрд┐рдпрд╛ рд╣реИ (rw), рдпрд╣ рдПрдХ рдШреБрд╕рдкреИрда рдХреЛ рд╕рдВрдХреЗрдд рджреЗ рд╕рдХрддрд╛ рд╣реИ.
SELinux nfs рдбреЗрдореЙрди (nfsd) рдХреЛ рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ
рд░реВрдк рд╕реЗ рдЪрд┐рд╣реНрдирд┐рдд рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ рд▓рд┐рдЦрдиреЗ рд╕реЗ рд░реЛрдХ рд░рд╣рд╛ рд╣реИ. рдкреНрд░рд╛рдпрдГ, рдпреЗ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХреЛ
рдмрд╣реБрд▓ рд╕рдВрдЬрд╛рд▓ рдбреЗрдореЙрди nfs, apache, ftp
рдЖрджрд┐ рд╕реЗ рд╕рд╛рдЭрд╛ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ. рдЕрдЧрд░ рдЖрдкрдиреЗ рдХреЛрдИ рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдирд┐рд░реНрдпрд╛рдд рдирд╣реАрдВ рдХрд┐рдпрд╛ рд╣реИ рд▓рд┐рдЦрдиреЗ рдХреЗ рд▓рд┐рдпреЗ
рддреЛ рдпрд╣ рдПрдХ рдШреБрд╕рдкреИрда рдХрд╛ рд╕рдВрдХреЗрдд рджреЗ рд╕рдХрддрд╛ рд╣реИ.
SELinux рдореВрд▓рднреВрдд рд▓реЗрдмрд▓ рдХреЗ рд╕рд╛рде рдлрд╛рдЗрд▓ рдХреЗ рдЕрднрд┐рдЧрдо рдХреЛ рд░реЛрдХ рд░рд╣рд╛ рд╣реИ, default_t.
SELinux рдЗрд╕ рд▓реЗрдмрд▓ рдХреЗ рд╕рд╛рде рдЕрднрд┐рдЧрдо рд╕реЗ рд░реЛрдХрд╛, file_t.
SELinux ftp рдбреЗрдореЙрди рдХреЛ рдЙрдкрдпреЛрдХреНрддрд╛ рдШрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ ($TARGET_PATH) рдХреЗ рдкрдврд╝рдиреЗ рд╕реЗ рд░реЛрдХрд╛.
SELinux ftp рдбреЗрдореЙрди рдХреЛ рдШрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ ($TARGET_PATH) рдХреЗ рдмрд╛рд╣рд░ рдлрд╛рдЗрд▓ рд▓рд┐рдЦрдиреЗ рд╕реЗ рд░реЛрдХрд╛.
SELinux http рдбреЗрдореЙрди рдХреЛ ftp рд╕рд░реНрд╡рд░ рдХреЗ рд░реВрдк рдореЗрдВ рдХрд╛рдо рдХрд░рдиреЗ рд╕реЗ рд░реЛрдХ рд░рд╣рд╛ рд╣реИ.
SELinux http рдбреЗрдореЙрди рдХреЛ рдЯрд░реНрдорд┐рдирд▓ рдХреЗ рд╕рд╛рде рд╕рдВрдЪрд╛рд░ рд╕реЗ рд░реЛрдХ рд░рд╣рд╛ рд╣реИ.
SELinux http рдбреЗрдореЙрди рдбрд╛рдЯрд╛рдмреЗрд╕ рдореЗрдВ рдЬреЛрдбрд╝рдиреЗ рд╕реЗ рд░реЛрдХ рд░рд╣рд╛ рд╣реИ.
SELinux http рдбреЗрдореЙрди рдХреЛ рд╕рдВрдЬрд╛рд▓ рдкреЛрд░реНрдЯ $PORT_NUMBER рдореЗрдВ рдЬреБрдбрд╝рдиреЗ рд╕реЗ рд░реЛрдХ рд░рд╣рд╛ рд╣реИ
SELinux http рдбреЗрдореЙрди рдХреЛ рд╕реНрд╡рдпрдВ рдЗрд╕рд╕реЗ рдпрд╛ рд░рд┐рд▓реЗ рдкреЛрд░реНрдЯ рд╕реЗ рдЬреБрдбрд╝рдиреЗ рд╕реЗ рд░реЛрдХ рд░рд╣рд╛ рд╣реИ
SELinux http рдбреЗрдореЙрди рдХреЛ рдПрдХ рд╢реЗрд▓ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдХреЗ рдирд┐рд╖реНрдкрд╛рджрди рд╕реЗ рд░реЛрдХ рд░рд╣рд╛ рд╣реИ
SELinux http рдбреЗрдореЙрди рдХреЛ рдЕрдВрддрд░реНрдирд┐рдорд┐рдд рд╕реНрдХреНрд░рд┐рдкреНрдЯрд┐рдВрдЧ рдХреЗ рдкреНрд░рдпреЛрдЧ рд╕реЗ рд░реЛрдХрд╛.
SELinux рдХрд░реНрдиреЗрд▓ рдореЙрдбреНрдпреВрд▓ рдХреЛ рд▓реЛрдб рд╣реЛрдиреЗ рд╕реЗ рд░реЛрдХ рд░рд╣рд╛ рд╣реИ.
SELinux рдХрд╛рд░реНрдпрд╢реАрд▓ рдиреАрддрд┐ рдХреЗ рд░реВрдкрд╛рдВрддрд░рдг рд╕реЗ рд░реЛрдХ рд░рд╣рд╛ рд╣реИ.
SELinux named рдбреЗрдореЙрди рдХреЛ рдХреНрд╖реЗрддреНрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ рд▓рд┐рдЦрдиреЗ рд╕реЗ рд░реЛрдХрд╛
SELinux nfs рдбреЗрдореЙрди рдХреЛ рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ рдХреНрд▓рд╛рдЗрдВрдЯ рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдиреЗ рд╕реЗ рд░реЛрдХрд╛.
SELinux ppp рдбреЗрдореЙрди рдХреЛ рдХрд░реНрдиреЗрд▓ рдореЙрдбреНрдпреВрд▓ рдбрд╛рд▓рдиреЗ рд╕реЗ рд░реЛрдХрд╛.
SELinux samba рдбреЗрдореЙрди рдХреЛ nfs рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдкрдврд╝рдиреЗ рд╕реЗ рд░реЛрдХ рд░рд╣рд╛ рд╣реИ.
SELinux sasl рд╕рддреНрдпрд╛рдкрди рдХреЛ /etc/shadow рдлрд╛рдЗрд▓ рдкрдврд╝рдиреЗ рд╕реЗ рд░реЛрдХ рд░рд╣рд╛ рд╣реИ.
SELinux squid рдбреЗрдореЙрди рдХреЛ рд╕рдВрдЬрд╛рд▓ рдкреЛрд░реНрдЯ $PORT_NUMBER рд╕реЗ рдЬреБрдбрд╝рдиреЗ рд╕реЗ рд░реЛрдХ рд░рд╣рд╛ рд╣реИ
SELinux is preventing the users from running TCP servers in the usedomain.
SELinux zebra рдбреЗрдореЙрди рдХреЛ рдЗрд╕рдХреЗ рд╡рд┐рдиреНрдпрд╛рд╕ рдлрд╛рдЗрд▓ рдХреЗ рд▓реЗрдЦрди рд╕реЗ рд░реЛрдХрд╛
SELinux рдЕрдиреБрдорддрд┐ default_t рд╕реЗ рд▓реЗрдмрд▓ рдлрд╛рдЗрд▓ рдкрд░ рдЬрд╛рдВрдЪ рдордирд╛
рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ. рдЗрди рдлрд╛рдЗрд▓ рдкрд░ рдореВрд▓рднреВрдд рд▓реЗрдмрд▓ рд╣реИ. рдпрд╣ рдПрдХ рд▓реЗрдмрд▓рд┐рдВрдЧ
рд╕рдорд╕реНрдпрд╛ рдХреЛ рд╕реВрдЪрд┐рдд рдХрд░ рд╕рдХрддрд╛ рд╣реИ, рдЦрд╛рд╕рдХрд░ рдЕрдЧрд░ рд╕рдВрджрд░реНрднрд┐рдд рдлрд╛рдЗрд▓
рдПрдХ рд╢реАрд░реНрд╖ рд╕реНрддрд░реАрдп рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдирд╣реАрдВ рд╣реИ. рдорд╛рдирдХ рд╕рд┐рд╕реНрдЯрдо рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХреЗ рдЕрдВрддрд░реНрдЧрдд рдХрд┐рд╕реА рдлрд╛рдЗрд▓/рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛, /usr,
/var. /dev, /tmp, ...рдХреЗ рдЕрдВрддрд░реНрдЧрдд, рдореВрд▓рднреВрдд рд▓реЗрдмрд▓ рдХреЗ рд╕рд╛рде рд▓реЗрдмрд▓ рдирд╣реАрдВ рдХрд┐рдпрд╛ рдЬрд╛рдирд╛
рдЪрд╛рд╣рд┐рдпреЗ. рдореВрд▓рднреВрдд рд▓реЗрдмрд▓ рдЙрди рдлрд╛рдЗрд▓реЛрдВ/рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛рдУрдВ рдХреЗ рд▓рд┐рдпреЗ рд╣реИ рдЬрд┐рд╕рдкрд░ рд▓реЗрдмрд▓ рдирд╣реАрдВ рд╣реИ
рдЬрдирдХ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛. рдЗрд╕рд▓рд┐рдпреЗ рдЕрдЧрд░ рдЖрдк рдПрдХ рдирдИ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ / рдореЗрдВ рдмрдирд╛рддреЗ рд╣реИрдВ рддреЛ рдЖрдк
рд╡рд┐рдзрд┐рдХ рдкреВрд░реНрд╡рдХ рдЗрд╕ рд▓реЗрдмрд▓ рдХреЛ рдкрд╛рдпреЗрдВрдЧреЗ.
SELinux рдЕрдиреБрдорддрд┐ file_t рд╕реЗ рд▓реЗрдмрд▓ рдлрд╛рдЗрд▓ рдЬреЛ
рдордирд╛ рдХреА рдЬрд╛рддреА рд╣реИ рдХреЛ рдЬрд╛рдВрдЪрддреА рд╣реИ. file_t SELinux рдХрд░реНрдиреЗрд▓ рдХрд╛ рд╕рдВрджрд░реНрдн рд╣реИ рдЬреЛ рдлрд╛рдЗрд▓ рдХреЛ рджреЗрддрд╛ рд╣реИ рдЬреЛ
рдПрдХ рд▓реЗрдмрд▓ рдирд╣реАрдВ рд░рдЦрддрд╛ рд╣реИ. рдпрд╣ рдПрдХ рдЧрдВрднреАрд░ рд▓реЗрдмрд▓рд┐рдВрдЧ рд╕рдорд╕реНрдпрд╛ рдХрд╛ рд╕рдВрдХреЗрдд рджреЗрддрд╛
рд╣реИ. рдПрдХ SELinux рдмреЙрдХреНрд╕ рдкрд░ рдХрд┐рд╕реА рдлрд╛рдЗрд▓ рдХреЛ рдХрднреА file_t рд▓реЗрдмрд▓ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ.
рдЕрдЧрд░ рдЖрдкрдиреЗ рдЕрднреА рддреБрд░рдд рд╕рд┐рд░реНрдл рдирдпрд╛ рдбрд┐рд╕реНрдХ рдбреНрд░рд╛рдЗрд╡ рдЬреЛрдбрд╝рд╛ рд╣реИ рд╕рд┐рд╕реНрдЯрдо рдореЗрдВ рддреЛ рдЖрдк
рдЗрд╕реЗ рдлрд┐рд░ рд▓реЗрдмрд▓ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ restorecon рдХрдорд╛рдВрдб рдХрд╛ рдкреНрд░рдпреЛрдЧ рдХрд░. рдЕрдиреНрдпрдерд╛ рдЖрдкрдХреЛ
рдкреВрд░реЗ рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рд▓реЗрдмрд▓ рдХрд░рдирд╛ рдЪрд╛рд╣рд┐рдпреЗ.
SELinux ftp рдбреЗрдореЙрди рдХреЛ рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ рд▓рд┐рдЦрдиреЗ.
рд╕реЗ рд░реЛрдХ рд░рд╣рд╛ рд╣реИ.
SELinux рдиреАрддрд┐ ftp рдбреЗрдореЙрди рдХреЛ рд░реЛрдХ рд░рд╣рд╛ рд╣реИ рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ
рд▓рд┐рдЦрдиреЗ рд╕реЗ. рдЕрдЧрд░ ftpd рдЕрдирд╛рдо рд▓реЗрдЦрдХ рдХреЛ рд╕реЗрдЯрдЕрдк рдирд╣реАрдВ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдпреЗ рдЕрдиреБрдорддрд┐ рдкреНрд░рд╛рдкреНрдд рд╣реИ, рдпрд╣
рдПрдХ рдШреБрд╕рдкреИрда рдкреНрд░рдпрд╛рд╕ рдХрд╛ рд╕рдВрдХреЗрдд рджреЗ рд╕рдХрддрд╛ рд╣реИ.
SELinux рдиреАрддрд┐ http рдбреЗрдореЙрди рдХреЛ рдирд┐рдЬреА рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ рд▓рд┐рдЦрдиреЗ рд╕реЗ
рд░реЛрдХ рд░рд╣рд╛ рд╣реИ.
SELinux rsync рдбреЗрдореЙрди рдХреЛ рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ рд▓рд┐рдЦрдиреЗ рд╕реЗ
рд░реЛрдХ рд░рд╣рд╛ рд╣реИ.
SELinux rsync рдбреЗрдореЙрди рдХреЛ рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ рд▓рд┐рдЦрдиреЗ рд╕реЗ
рд░реЛрдХ рд░рд╣рд╛ рд╣реИ. рдЕрдЧрд░ rsync рдХреЛ рдЕрдирдЬрд╛рдиреЗ рд▓реЗрдЦрди рд╕реЗ рдЕрдиреБрдорддрд┐ рдирд╣реАрдВ рджреЗрдиреЗ рдХреЗ рд▓рд┐рдпреЗ рд╕реЗрдЯрдЕрдк рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ, рдпрд╣
рдШреБрд╕рдкреИрда рдХрд╛ рдкреНрд░рдпрд╛рд╕ рдХрд╛ рд╕рдВрдХреЗрдд рджреЗ рд╕рдХрддрд╛ рд╣реИ
SELinux рдиреАрддрд┐ samba рдбреЗрдореЙрди рдХреЛ рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ рд▓рд┐рдЦрдиреЗ
рд░реЛрдХ рд░рд╣рд╛ рд╣реИ.
SELinux рдиреАрддрд┐ samba рдбреЗрдореЙрди рдХреЛ рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ рд▓рд┐рдЦрдиреЗ
рд░реЛрдХ рд░рд╣рд╛ рд╣реИ. рдЕрдЧрд░ рд╕рд╛рдВрдмрд╛ рдХреЛ рдЕрдЬреНрдЮрд╛рдд рд▓реЗрдЦрди рдХреЗ рд▓рд┐рдпреЗ рдирд╣реАрдВ рд╕реЗрдЯрдЕрдк рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ, рдпрд╣
рдШреБрд╕рдкреИрда рдкреНрд░рдпрд╛рд╕ рд░рд╛ рд╕рдВрдХреЗрдд рджреЗ рд╕рдХрддрд╛ рд╣реИ.
SELinux java рдкреНрд▓рдЧрд┐рди ($SOURCE_TYPE) рдХреЛ рд╕реНрдЯреИрдХ рдХреЛ рдирд┐рд╖реНрдкрд╛рджрдиреАрдп рдмрдирд╛рдиреЗ рд╕реЗ рд░реЛрдХрд╛.
SELinux prevented a mplayer plugin ($SOURCE_TYPE) from making the stack executable.
SELinux рдиреЗ httpd $ACCESS рдХреЛ http рдлрд╛рдЗрд▓ рдХреЗ рдЕрднрд┐рдЧрдо рд╕реЗ рд░реЛрдХрд╛.
SELinux CVS рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдХреЛ рдЫрд╛рдпрд╛ рд╢рдмреНрджрдХреВрдЯ рдлрд╛рдЗрд▓ рдкрдврд╝рдиреЗ рд╕реЗ рд░реЛрдХрд╛.
SELinux CVS рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдХреЛ рдЫрд╛рдпрд╛ рд╢рдмреНрджрдХреВрдЯ рдлрд╛рдЗрд▓ рдкрдврд╝рдиреЗ рд╕реЗ рд░реЛрдХрд╛.
CVS рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдЗрд╕ рдЕрднрд┐рдЧрдо рдХреА рдЬрд░реВрд░рдд рд░рдЦрддрд╛ рд╣реИ рдЬрдм рдпрд╣ рд╕реАрдзреЗ рд╕рдВрдмрдВрдзрди (рдЙрджрд╛., pserver) рдХреЗ рд▓рд┐рдпреЗ
рд╡рд┐рдиреНрдпрд╕реНрдд рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ рдФрд░ рд╕рд┐рд╕реНрдЯрдо рд╢рдмреНрджрдХреВрдЯ / рдЫрд╛рдпрд╛
рдлрд╛рдЗрд▓ рдХреЛ рдмрд┐рдирд╛ PAM рдХреЗ рд╕рддреНрдпрд╛рдкрд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдпреЗ. рдпрд╣ рд╕рдВрднрд╡ рд╣реИ рдХрд┐ рдпрд╣ рдЕрднрд┐рдЧрдо рдЖрдЧреНрд░рд╣ рдПрдХ рдШреБрд╕рдкреИрда
рдкреНрд░рдпрд╛рд╕ рдХрд╛ рд╕рдВрдХреЗрдд рджреЗрддрд╛ рд╣реИ.
рдпрд╣ рд╕рд▓рд╛рд╣ рджреА рдЬрд╛рддреА рд╣реИ рдХрд┐ CVS рдХреЛ PAM рдХреЛ рдкреНрд░рдпреЛрдЧ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдпреЗ рд╡рд┐рдиреНрдпрд╕реНрдд рд╣реЛрдирд╛ рдЪрд╛рд╣рд┐рдпреЗ, рдПрдХ рдЕрд▓рдЧ
рдЙрдкрдпреЛрдХреНрддрд╛ рдлрд╛рдЗрд▓ рдореЗрдВ рд╕рддреНрдпрд╛рдкрд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдпреЗ, рдпрд╛ рдЕрдиреНрдп рдкреНрд░реЛрдЯреЛрдХреЙрд▓ (рдЙрджрд╛., ssh) рдХрд╛ рдЗрд╕ рдЕрднрд┐рдЧрдо рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдиреЗ рдХреЗ рдкрд╣рд▓реЗ.
CVS рдореИрдиреБрдЕрд▓ рдХреЛ рдЬреНрдпрд╛рджрд╛ рд╡рд┐рд╡рд░рдг рдХреЗ рд▓рд┐рдпреЗ рджреЗрдЦреЗрдВ рдХрд┐ рдХреНрдпреЛрдВ рдпрд╣ рдЕрднрд┐рдЧрдо рд╕рдВрднрд╛рд╡рд┐рдд рд░реВрдк рд╕реЗ рдЕрд╕реБрд░рдХреНрд╖рд┐рдд рд╣реИ
(<a href="http://ximbiot.com/cvs/manual/cvs-1.11.22/cvs_2.html">http://ximbiot.com/cvs/manual/cvs-1.11.22/cvs_2.html</a>).
SELinux рдиреЗ ftp рдбреЗрдореЙрди рдХреЛ $ACCESS рдлрд╛рдЗрд▓ рдХреЗ рдЕрднрд┐рдЧрдо рд╕реЗ рд░реЛрдХрд╛ CIFS рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдкрд░ рдЬрдорд╛.
CIFS (Comment Internet File System) рдПрдХ рд╕рдВрдЬрд╛рд▓ рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рд╣реИ
SMB (<a href="http://www.microsoft.com/mind/1196/cifs.asp">http://www.microsoft.com/mind/1196/cifs.asp</a>)
ftp рдбреЗрдореЙрди рдиреЗ рдПрдХ рдпрд╛ рдЬреНрдпрд╛рджрд╛ рдлрд╛рдЗрд▓ рдпрд╛ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХреЛ
рдЗрд╕ рдкреНрд░рдХрд╛рд░ рдХреЗ рдПрдХ рдЖрд░реЛрд╣рд┐рдд рдлрд╛рдЗрд▓рд╕рд┐рд╕реНрдЯрдо рд╕реЗ рдкрдврд╝рдиреЗ рдХрд╛ рдкреНрд░рдпрд╛рд╕ рдХрд┐рдпрд╛. рдХреНрдпреЛрдВрдХрд┐ CIFS рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо
рдЕрддрд┐ SELinux рд▓реЗрдмрд▓рд┐рдВрдЧ рдХрд╛ рд╕рдорд░реНрдерди рдирд╣реАрдВ рдХрд░рддрд╛ рд╣реИ, рд╕рд╛рд░реЗ рдлрд╛рдЗрд▓ рдФрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдЗрд╕рдореЗрдВ
рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдореЗрдВ рд╕рдорд╛рди рд╕реБрд░рдХреНрд╖рд╛ рд╕рдВрджрд░реНрдн рд░рдЦреЗрдЧрд╛.
рдЕрдЧрд░ рдЖрдкрдиреЗ ftp рдбреЗрдореЙрди рд╡рд┐рдиреНрдпрд╕реНрдд рдирд╣реАрдВ рдХрд┐рдпрд╛ рд╣реИ CIFS рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рд╕реЗ рдлрд╛рдЗрд▓ рдкрдврд╝рдиреЗ рдХреЗ рд▓рд┐рдпреЗ
рдпрд╣ рдЕрднрд┐рдЧрдо рдПрдХ рдШреБрд╕рдкреИрда рдкреНрд░рдпрд╛рд╕ рдХрд╛ рд╕рдВрдХреЗрдд рдорд╛рдирд╛ рдЬрд╛рдпреЗрдЧрд╛.
SELinux ftp рдбреЗрдореЙрди рдХреЛ $ACCESS рдлрд╛рдЗрд▓ рдЬреЛ CIFS рдлрд╛рдЗрд▓рд╕рд┐рд╕реНрдЯрдо рдкрд░ рдЬрдорд╛ рд╣реИ, рд░реЛрдХрд╛.
SELinux рдиреЗ $SOURCE_PATH рдХреЛ $ACCESS рдлрд╛рдЗрд▓ рд╕реЗ рд░реЛрдХрд╛ рдЬреЛ NFS рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдкрд░ рдЬрдорд╛ рд╣реИ.
NFS (рд╕рдВрдЬрд╛рд▓ рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо) рдПрдХ рд╕рдВрдЬрд╛рд▓ рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рд╣реИ рдЬреЛ рд╕рд╛рдорд╛рдиреНрдпрддрдГ Unix / Linux
рд╕рд┐рд╕реНрдЯрдо рдкрд░ рдкреНрд░рдпреБрдХреНрдд рд╣реЛрддрд╛ рд╣реИ
ftp рдбреЗрдореЙрди рдПрдХ рдпрд╛ рдЬреНрдпрд╛рджрд╛ рдлрд╛рдЗрд▓ рдпрд╛ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХреЛ
рдЖрд░реЛрд╣рд┐рдд рдлрд╛рдЗрд▓рд╕рд┐рд╕реНрдЯрдо рд╕реЗ рд░реЛрдХрд╛. рдХреНрдпреЛрдВрдХрд┐ NFS рдлрд╛рдЗрд▓рд╕рд┐рд╕реНрдЯрдо
рдЕрддрд┐ рдЙрддреНрддрдо SELinux рд▓реЗрдмрд▓рд┐рдВрдЧ рдХрд╛ рд╕рдорд░реНрдерди рдирд╣реАрдВ рдХрд░рддрд╛ рд╣реИ, рд╕рд╛рд░реЗ рдлрд╛рдЗрд▓ рд╡ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛
рдлрд╛рдЗрд▓рд╕рд┐рд╕реНрдЯрдо рдореЗрдВ рд╕рдорд╛рди рд╕реБрд░рдХреНрд╖рд╛ рд╕рдВрджрд░реНрдн рд░рдЦреЗрдЧрд╛.
рдЕрдЧрд░ рдЖрдкрдиреЗ ftp рдбреЗрдореЙрди рдХреЛ NFS рдлрд╛рдЗрд▓рд╕рд┐рд╕реНрдЯрдо рд╕реЗ рдкрдбрд╝рдиреЗ рдХреЗ рд▓рд┐рдпреЗ рд╡рд┐рдиреНрдпрд╕реНрдд рдирд╣реАрдВ рдХрд┐рдпрд╛ рд╣реИ
рддреЛ рдпрд╣ рдШреБрд╕рдкреИрда рдкреНрд░рдпрд╛рд╕ рдХрд╛ рд╕рдВрдХреЗрдд рджреЗрдЧрд╛.
SELinux ftp рдбреЗрдореЙрди рдХреЛ NFS рдлрд╛рдЗрд▓рд╕рд┐рд╕реНрдЯрдо рдкрд░ рдЬрдорд╛ $ACCESS рдлрд╛рдЗрд▓ рд╕реЗ рд░реЛрдХрд╛.
SELinux gss рдбреЗрдореЙрди рдХреЛ рд╕реБрд╡рд┐рдзрд╛рд╣реАрди рдЙрдкрдпреЛрдХреНрддрд╛ рдЕрд╕реНрдерд╛рдпреА рдлрд╛рдЗрд▓ рдкрдврд╝рдиреЗ рд╕реЗ рд░реЛрдХрд╛.
SELinux рдиреЗ java рдкреНрд▓рдЧрд┐рди ($SOURCE_TYPE) рдХреЛ рд╕реНрдЯреИрдХ рдХреЛ рдирд┐рд╖реНрдкрд╛рджрдиреАрдп рдмрдирд╛рдиреЗ рд╕реЗ
рд░реЛрдХрд╛. рдПрдХ рдирд┐рд╖реНрдкрд╛рджрдиреАрдп рд╕реНрдЯреИрдХ рдХреЛ рдХрд┐рд╕реА рд╕реЙрдлреНрдЯрд╡реЗрдпрд░ рд╕реЗ рдЬрд░реВрд░реА рдирд╣реАрдВ рд╣реЛрдирд╛ рдЪрд╛рд╣рд┐рдпреЗ
(рджреЗрдЦреЗрдВ <a href="http://people.redhat.com/drepper/selinux-mem.html">SELinux рд╕реНрдореГрддрд┐ рд╕рд░рдВрдХреНрд╖рдг рдЬрд╛рдВрдЪ</a>
рдЬреНрдпрд╛рджрд╛ рдЬрд╛рдирдХрд╛рд░реА рдХреЗ рд▓рд┐рдпреЗ). рд╣рд╛рд▓рд╛рдВрдХрд┐, Java рдкреНрд▓рдЧрд┐рди рдХрд╛ рдХреБрдЫ рд╕рдВрд╕реНрдХрд▒рдг
рдХреЛ рдХрд╛рдг рдареАрдХ рд╕реЗ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдпреЗ рдЬрд░реВрд░реА рд╕рдордЭрддрд╛ рд╣реИ. рдЖрдкрдХреЛ рдЕрджреНрдпрддрди рдХреЗ рд▓рд┐рдпреЗ
рдЗрд╕ рдЕрднрд┐рдЧрдо рдХреЗ рд▓рд┐рдпреЗ рдЕрдиреБрдорддрд┐ рджреЗрдиреЗ рдХреЗ рд▓рд┐рдпреЗ рдЬрд╛рдВрдЪрдирд╛ рдЪрд╛рд╣рд┐рдпреЗ.
SELinux prevented the mplayer plugin ($SOURCE_TYPE) from making the stack
executable. An executable stack should not be required by any
software (see <a href="http://people.redhat.com/drepper/selinux-mem.html">SELinux Memory Protection Tests</a>
for more information). However, some versions of the mplayer plugin are known
to require this access to work properly. You should check for updates
to the software before allowing this access.
рдЖрдк рдирд┐рдореНрди рдХрдорд╛рдВрдб рдмрддреМрд░ рд░реВрдЯ рдЪрд▓рд╛ рд╕рдХрддреЗ рд╣реИрдВ рдЕрдкрдиреЗ рдХрдВрдкреНрдпреВрдЯрд░ рд╕рд┐рд╕реНрдЯрдо рдХреЛ
рдлрд┐рд░ рд▓реЗрдмрд▓ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдпреЗ: "touch /.autorelabel; reboot"
рдЗрд╕ рдЕрднрд┐рдЧрдо рдХреЛ рд╕реНрд╡реАрдХрд╛рд░рдиреЗ рдХреЗ рд▓рд┐рдпреЗ рдПрдХ рд╕реНрдерд╛рдиреАрдп рдиреАрддрд┐ рдореЙрдбреНрдпреВрд▓ рдмрдирд╛ рд╕рдХрддреЗ рд╣реИрдВ - рджреЗрдЦреЗрдВ
<a href="http://fedora.redhat.com/docs/selinux-faq-fc5/#id2961385">FAQ</a> - рдпрд╛ рдЖрдк
SELinux рд╕реБрд░рдХреНрд╖рд╛ рдХреЛ рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдХреЗ рд▓рд┐рдпреЗ рдкреВрд░реА рддреМрд░ рдкрд░ рдирд┐рд╖реНрдХреНрд░рд┐рдп рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ.
SELinux рд╕реБрд░рдХреНрд╖рд╛ рдХрд╛ рдирд┐рд╖реНрдХреНрд░рд┐рдп рдХрд┐рдпрд╛ рдЬрд╛рдирд╛ рдЕрдиреБрд╢рдВрд╕рд┐рдд рдирд╣реАрдВ рд╣реИ.
рдХреГрдкрдпрд╛ рдЗрд╕ рд╕рдВрдХреБрд▓ рдХреЗ рд▓рд┐рдпреЗ рдПрдХ <a href="http://bugzilla.redhat.com/bugzilla/enter_bug.cgi">рдмрдЧ рд░рд┐рдкреЛрд░реНрдЯ</a>
рдлрд╛рдЗрд▓ рдХрд░реЗрдВ.
рдЕрдЧрд░ рдЖрдк http рдбреЗрдореЙрди ftp рдкреЛрд░реНрдЯ рдкрд░ рд╕реБрдирдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ, рдЖрдкрдХреЛ
$BOOLEAN рдмреБрд▓рд┐рдпрди рдХреЛ рд╕рдХреНрд░рд┐рдп рдХрд░рдиреЗ рдХреА рдЬрд░реВрд░рдд рд╣реИ: "setsebool -P $BOOLEAN=1"
"$BOOLEAN" рдмрджрд▓ рд░рд╣рд╛ рд╣реИ рдФрд░
"$WRITE_BOOLEAN" рдмреБрд▓рд┐рдпрди рдХреЛ рд╕рд╣реА рдорд╛рдирдирд╛ рдЗрд╕ рдЕрднрд┐рдЧрдо рдХреЗ рд▓рд┐рдпреЗ рдЕрдиреБрдорддрд┐ рджреЗрдЧрд╛:
"setsebool -P $BOOLEAN=1 $WRITE_BOOLEAN=1".
рдЪреЗрддрд╛рд╡рдиреА: "$WRITE_BOOLEAN" рдмреБрд▓рд┐рдпрди рд╕рд╣реА рдкрд░ рд╕реЗрдЯ рдХрд░рдирд╛
ftp рдбреЗрдореЙрди рдХреЛ рд╕рд╛рд░реЗ рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рд╕рд╛рдордЧреНрд░реА рдореЗрдВ рд▓рд┐рдЦрдиреЗ рдХреЗ рд▓рд┐рдпреЗ (рдлрд╛рдЗрд▓ рд╡ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛
public_content_t рдХреЗ рдкреНрд░рдХрд╛рд░ рдХрд╛) рдЕрдиреБрдорддрд┐ рджреЗрдЧрд╛ рдлрд╛рдЗрд▓ рдФрд░
CIFS рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдореЗрдВ рдирд┐рд░реНрджрд╢рд┐рдХрд╛ рдХреЗ рдЕрд▓рд╛рд╡рд╛. "allow_ftpd_use_nfs" рдФрд░
"$WRITE_BOOLEAN" рдмреБрд▓рд┐рдпрди рдХреЛ рд╕рд╣реА рдореЗрдВ рдмрджрд▓рдирд╛ рдЗрд╕ рдЕрднрд┐рдЧрдо рдХреЗ рд▓рд┐рдпреЗ рдЕрдиреБрдорддрд┐ рджреЗрдЧрд╛:
"setsebool -P allow_ftpd_use_nfs=1 $WRITE_BOOLEAN=1".
рдЪреЗрддрд╛рд╡рдиреА: "$WRITE_BOOLEAN" рдмреБрд▓рд┐рдпрди рдХреЛ рд╕рд╣реА рдкрд░ рд╕реЗрдЯ рдХрд░рдирд╛
ftp рдбреЗрдореЙрди рдХреЛ рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рдлрд╛рдЗрд▓ рдореЗрдВ рд▓рд┐рдЦрдиреЗ рдХреЗ рд▓рд┐рдпреЗ рдЕрдиреБрдорддрд┐ рджреЗрдЧрд╛ (рдлрд╛рдЗрд▓ рд╡ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛
public_content_t рдкреНрд░рдХрд╛рд░ рдХрд╛)
NFS рдлрд╛рдЗрд│ рд╕рд┐рд╕реНрдЯрдо рдкрд░ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рд╡ рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдХреЗ рдЕрд▓рд╛рд╡рд╛. рдкреНрд░рд╛рдзрд┐рдХрд╛рд░рдХрд░рдг рдХреНрд░реЙрди CVS рдбреЛрдореЗрди рдирд╛рдо рд╕реЗрд╡рд╛ FTP рдлрд╛рдЗрд▓ рд▓реЗрдмрд▓ рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо Java рдХрд░реНрдиреЗрд▓ рдореАрдбрд┐рдпрд╛ рд╕реНрдореГрддрд┐ рд╕рдВрдЬрд╛рд▓рди рдкреЛрд░реНрдЯ рд╕рдВрдЬрд╛рд▓рди RSYNC SAMBA SELinux gss рдбреЗрдореЙрди рдХреЛ
рдЧреИрд░ рд╕реБрд╡рд┐рдзрд╛рдпреБрдХреНрдд рдЙрдкрдпреЛрдХреНрддрд╛ рдЕрд╕реНрдерд╛рдпреА рдлрд╛рдЗрд▓ (рдЙрджрд╛., files in /tmp) рдХреЛ рдкрдбрд╝рдиреЗ рд╕реЗ рд░реЛрдХрд╛. рдЗрд╕ рдЕрднрд┐рдЧрдо рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдирд╛
рдХрдо рдЬреЛрдЦрд┐рдо рдХрд╛ рдХрд╛рдо рд╣реИ, рд▓реЗрдХрд┐рди рдЕрдЧрд░ рдЖрдкрдиреЗ gss рдбреЗрдореЙрди рдХреЛ рд╡рд┐рдиреНрдпрд╕реНрдд рдирд╣реАрдВ рдХрд┐рдпрд╛ рд╣реИ
рдЗрд╕ рдлрд╛рдЗрд▓ рдХреЛ рдкрдврд╝рдиреЗ рдХреЗ рд▓рд┐рдпреЗ рддреЛ рдЕрднрд┐рдЧрдо рдЖрдЧреНрд░рд╣ рдПрдХ рдШреБрд╕рдкреИрда рдкреНрд░рдпрд╛рд╕ рдХрд╛ рд╕рдВрдХреЗрдд рдорд╛рдирд╛
рдЬрд╛рдпреЗрдЧрд╛. рд╡реЗрдм рд╕рд░реНрд╡рд░ Zebra