.htpasswd権限の問題

Question 1

（これは古い質問ですが、他の人には役に立つかもしれません...）

SELinuxに問題があると思われる場合は、一般的にSELinuxを完全に無効にせずに問題を簡単に解決する方法があります。

まず、SELinuxポリシー文書を含むパッケージがインストールされていることを確認してください。 RedHat/CentOS/OELでは名前がselinux-policy-doc。

その後、標準ディストリビューションに含まれる各システムサービスには、SELinuxコンテキストタグとその特定のサービスに必要なその他の詳細を説明するマニュアルページがあります。彼らはすべて名前です<service name>_selinux。

この場合、コマンドはですman httpd_selinux。

一般に、マニュアルページのセクションには、BOOLEANS必要に応じて簡単にオン/オフできるSELinuxの制限がたくさんあります。最も一般的な要件は、必要に応じて適切なブール値を調整することによって満たすことができます。ここにいくつかの例がありますhttpd：

httpdが組み込みスクリプト（通常PHP）を使用できるようにするには、httpd_builtin_scriptingブール値を有効にする必要があります。デフォルトでは有効になっています。

setsebool -P httpd_builtin_scripting 1

httpd cgiのサポートを許可するには、httpd_enable_cgiブールを有効にする必要があります。デフォルトでは有効になっています。

setsebool -P httpd_enable_cgi 1

httpdがユーザーコンテンツを読み取ることを許可するには、httpd_read_user_contentブールを有効にする必要があります。デフォルトでは無効になっています。

setsebool -P httpd_read_user_content 1

httpdがホームディレクトリを読み取れるようにするには、httpd_enable_homedirsブール値を有効にする必要があります。デフォルトでは無効になっています。

setsebool -P httpd_enable_homedirs 1

httpdがcifsファイルシステムにアクセスできるようにするには、httpd_use_cifsブール値を設定する必要があります。デフォルトでは無効になっています。

setsebool -P httpd_use_cifs 1

httpdがnfsファイルシステムにアクセスできるようにするには、httpd_use_nfsブール値を有効にする必要があります。デフォルトでは無効になっています。

setsebool -P httpd_use_nfs 1

より多くのSELinuxブールがありますhttpd。

ユーザーのホームディレクトリへのアクセスを許可するには、httpd少なくともhttpd_read_user_content。UserDirhttpd_enable_homedirsサーバーエラーに関するこの質問も参照してください。

どちらもデフォルトで無効になっているため、2つのコマンドが必要です。

# setsebool -P httpd_read_user_content 1
# setsebool -P httpd_enable_homedirs 1

オプションは設定を永久に維持するように-P指示するsetseboolため、追加のSELinux構成ファイルを編集する必要はありません。

Answer