Làm cách nào để điều chỉnh SELinux để cho phép tải xuống tệp không quá lớn trong Apache?

Damian

22:20, 12/09/2023

Tôi có một máy chủ centos 7 chạy Apache 2.4 sẽ vui vẻ cho phép người dùng tải xuống các tệp cho đến khi chúng đạt đến một kích thước nhất định. Tôi đã nhận thấy sự cố với các tệp video mp4; Tôi lưu trữ cả tệp có độ phân giải thấp và đầy đủ trên trang web. Các tệp có độ phân giải thấp thường nhỏ hơn 5 MB nhưng các tệp có độ phân giải đầy đủ có thể vượt quá 30 MB. Cùng một quy trình tập lệnh và sao chép chúng vào trang web và tôi có thể xác minh tất cả các quyền đối với tệp đều giống nhau. Nếu tôi thay đổi SELinux thành setenforce=0, các tệp sẽ tải xuống mà không gặp sự cố. Trong khi SELinux đang thực thi, thay vào đó, apache sẽ trả về lỗi Bị cấm.

Bạn có suy nghĩ gì về chính sách SELinux mà tôi cần điều chỉnh không?

0 + 0

apache-2.4

centos7

tilleyc

23:34, 12/09/2023

Xem xét việc sử dụng audit2allow để xem nó có đề xuất gì - nó phân tích các lỗi thực tế trong nhật ký kiểm tra để đề xuất cách khắc phục.

Hồi đáp

Điểm:0

Server

Damian

14:52, 19/09/2023

Cảm ơn đề xuất sử dụng audit2allow, tilleyc. Hóa ra tệp video bị 'gắn sai nhãn' trên hệ thống của tôi và loại cơ sở được liệt kê là 'unlabeld_t'. Sau khi sử dụng lệnh restorecon, các tệp có thể truy cập được thông qua máy chủ web. Tôi sẽ phải thử nghiệm thêm một chút để xem tại sao lại xảy ra lỗi ban đầu nhưng audit2allow đã chỉ cho tôi đúng hướng. Cảm ơn!

0 + 0

Matthew Ife

15:32, 19/09/2023

Tôi đang thực hiện ý tưởng ở đây là khi tệp nhỏ hơn một kích thước tệp nhất định, nó sẽ được lưu trữ trong bộ nhớ. Ở một giới hạn nhất định, mã tải tệp lên chuyển sang lưu trữ dữ liệu trong tệp tmp trên đĩa ở đâu đó -- đây là nơi mã bị gắn nhãn sai.

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: How to adjust SELinux to allow not so large file downloads in Apache?

TH: จะปรับ SELinux ให้ดาวน์โหลดไฟล์ขนาดไม่ใหญ่มากใน Apache ได้อย่างไร?

RO: Cum se ajustează SELinux pentru a permite descărcări de fișiere nu atât de mari în Apache?

RU: Как настроить SELinux, чтобы разрешить загрузку не таких больших файлов в Apache?

VI: Làm cách nào để điều chỉnh SELinux để cho phép tải xuống tệp không quá lớn trong Apache?

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.