求助：SELinux导致web访问故障

netfoxs

UID: 46426
帖子: 70
积分: 161
在线时间: 7 小时

1^# netfoxs 发表于 2007-05-05 15:39

求助：SELinux导致web访问故障

近日安装了CentOS 5.0，apache php mysql 都是用yum安装的，ZendOptimizer 装的是 3.2.6
安装后用phpinfo()测试系统环境，发现php和ZendOptimizer 都工作正常了
把DocumentRoot 的位置给改成 /home/www，php和ZendOptimizer 还是正常的
把SELinux是设置为 enforcing 后，访问网站就提示没有权限，使用一下命令

chcon -R -t httpd_sys_content_t /home/www

网页可以访问了，但是ZendOptimizer 没有支持，看error_log错误日志提示

[Sat May 05 15:03:00 2007] [notice] caught SIGTERM, shutting down
Failed loading /usr/local/Zend/lib/ZendExtensionManager.so: /usr/local/Zend/lib/ZendExtensionManager.so: cannot enable executable stack as shared object requires: Permission denied

用了上面的命令，并且把文件权限设置为 777 都无法搞定

请各位帮忙！谢谢

HonestQiao

UID: 7323
帖子: 20
积分: 46
在线时间: 10 分钟

2^# HonestQiao 发表于 2007-05-05 19:07

这个，你要是不熟悉SELinux的话，那么就先关闭了SELinux，让web先运行起来。
然后学习SELinux.

netfoxs

UID: 46426
帖子: 70
积分: 161
在线时间: 7 小时

3^# netfoxs 发表于 2007-05-06 09:43

没有启动selinux应该不会有什么安全隐患吧？

ipaddr

UID: 26391
帖子: 38
积分: 87
在线时间: 2 小时

4^# ipaddr 发表于 2007-05-07 11:08

SELinux太麻烦了，

wcx7633622

UID: 36181
帖子: 118
积分: 271
在线时间: 19 小时

5^# wcx7633622 发表于 2007-05-07 14:43

是太麻烦了

craft

UID: 324
帖子: 5
积分: 11
在线时间: 10 分钟

6^# craft 发表于 2007-05-13 14:15

哪位能解释一下如何在SELinux情况下使ZEND Optimizer正常？

nelson959

UID: 20276
帖子: 11
积分: 25
在线时间: 10 分钟

7^# nelson959 发表于 2007-07-19 14:22

怎么好像没人喜欢学SELINUX啊。为什么呢。

llw318

UID: 36078
帖子: 70
积分: 161
在线时间: 7 小时

8^# llw318 发表于 2007-08-03 00:54

顶这个帖子
我翻遍网络
找了3种方法
1、关闭SELINUX（这最可恶，基本上的人都说这种）
2、SELINUX运行到“允许”模式。这种方法可以见效。
3、执行：

[Copy to clipboard] [ - ]

CODE:

chcon -t httpd_sys_content_t /usr/local/Zend/lib/ZendExtensionManager.so

这个方法看上到最好，没有闭关SELINX，也没有更改运行模式，不过，除了把setroubleshoot搞挂了（运行了上面那条命令后，系统重启setroubleshoot就连不上服务器了，虽然服务器已经启动），没其他任何反应……
郁闷极了……