날자별

2021 1월
 123
45678910
11121314151617
18192021222324
25262728293031

Apache Log를 NFS 남기고 싶은데 SELinux

[bash]setsebool -P httpd_use_nfs on[/bash]

openvpn 설치

yum install openvpn

그러면 설치가 완료된다. ㅋㅋ

이제 CA 인증서를 생성하고 Server 인증서를 생성하고 Client에서 사용할 인증서를 생성하고 서버와 클라이언트에 환경파일을 맞춰 준후에 재시작하면 된다.

먼저 /usr/share/doc/openvpn-X.X.X/easy-rsa/2.0 에 vars 파일 가장 아래쪽 인증서 구성한후 [bash]export KEY_COUNTRY=KR export KEY_PROVINCE=NA export KEY_CITY=SEOUL export KEY_ORG="anyons" export KEY_EMAIL="anyxxxxxxx@anyons.net"[/bash] [bash]source ./vars[/bash] 로 환경구성

1-1. CA 인증서 생성

[…]

dovecot (imap) 사용에 있어 SElinux 설정

[bash]setsebool -P dovecot_disable_trans 1[/bash]

svn 폴더의 SELinux 설정

[bash]# semanage fcontext -a -t httpd_sys_content_t ‘/home/svn(/.*)?’ # semanage fcontext -a -t httpd_sys_script_rw_t ‘/home/svn/[^/]+/(dav|db)(/.*)?’ # semanage fcontext -a -t httpd_sys_script_exec_t ‘/home/svn/[^/]+/hooks(/.*)?’ # restorecon -Rv /home/svn[/bash]

zend optimizer를 설치 할때 SELinux 설정

[bash]semanage fcontext -a -t textrel_shlib_t ./ZendOptimizer.so setsebool -P allow_execheap=1 getsebool allow_execheap execstack -c ./ZendOptimizer.so[/bash]

http public_html 사용하기위한 SELinux

[bash]chcon –R –t httpd_user_content_t /home/User/public_html setsebool –P httpd_enable_homedirs=1[/bash]