๐ Sid Gifari File Manager Pro
v8.0.5 | 2026-08-06 13:31:42 | PHP 8.2.32
๐
/ (Root)
/
usr
/
share
/
locale
/
gu
/
LC_MESSAGES
๐ /usr/share/locale/gu/LC_MESSAGES
๐ Refresh
โ๏ธ
Editing: setroubleshoot-plugins.mo
Read Only
๏ฟฝ๏ฟฝ x ๏ฟฝ ๏ฟฝ ๏ฟฝ ( ๏ฟฝ ) 1 V H g ๏ฟฝ h | p ( ๏ฟฝ ๏ฟฝ $ t ๏ฟฝ I 3 ~ } ๏ฟฝ ๏ฟฝ , ๏ฟฝ / ๏ฟฝ . b F ๏ฟฝ ๏ฟฝ ๏ฟฝ ๏ฟฝ h ๏ฟฝ F S ๏ฟฝ! P &" N w" N ๏ฟฝ" G # ] ]# O ๏ฟฝ# k $ R w$ q ๏ฟฝ$ f <% V ๏ฟฝ% V ๏ฟฝ% S Q& j ๏ฟฝ& B ' T S' ^ ๏ฟฝ' ๏ฟฝ ( t ๏ฟฝ( ? >) Z ~) Y ๏ฟฝ) ๏ฟฝ 3* X ๏ฟฝ, - ,. ?/ U0 _1 m2 z y3 ๏ฟฝ ๏ฟฝ3 ๏ฟฝ ๏ฟฝ4 ๏ฟฝ I5 ๏ฟฝ ๏ฟฝ5 3 ๏ฟฝ6 e ๏ฟฝ6 _ R7 e ๏ฟฝ7 f 8 8 ๏ฟฝ ๏ฟฝ8 ๏ฟฝ ]9 ๏ฟฝ : ๏ฟฝ ๏ฟฝ: \ ^< b ๏ฟฝ< \ = + {= c ๏ฟฝ= 7 > < C> : ๏ฟฝ> ๏ฟฝ> ๏ฟฝ> 4 ๏ฟฝ> ? , +? X? ? t? 0 ๏ฟฝ? 1 ๏ฟฝ? ] @ 2 u@ K ๏ฟฝ@ 2 ๏ฟฝ@ ] 'A c ๏ฟฝA ๏ฟฝA , ๏ฟฝA &B d 9B N ๏ฟฝB ๏ฟฝB _ C ] eC E ๏ฟฝC - D 7D 4 PD ! ๏ฟฝD ' ๏ฟฝD $ ๏ฟฝD ๏ฟฝD _ E R uE O ๏ฟฝE 9 F : RF ๏ฟฝF ๏ฟฝ ๏ฟฝF 7G B RG A ๏ฟฝG ^ ๏ฟฝG s 6H ๏ฟฝ ๏ฟฝH ๏ฟฝ AI K ๏ฟฝ M h ๏ฟฝO ๏ฟฝ [P ๏ฟฝ Q ๏ฟฝ ๏ฟฝQ ^ ๏ฟฝR . U N ;Y ๏ฟฝ ๏ฟฝZ ๏ฟฝ |[ ๏ฟฝ ^ ^ _ \ l` ๏ฟฝ ๏ฟฝb ๏ฟฝe ๏ฟฝj ๏ฟฝ ๏ฟฝm ๏ฟฝ ap ~ =v ๏ฟฝ ๏ฟฝz ๏ฟฝ {~ ๏ฟฝ $ ๏ฟฝ ๏ฟฝ ๏ฟฝ p๏ฟฝ u ๏ฟฝ๏ฟฝ ๏ฟฝ k๏ฟฝ ๏ฟฝ ๏ฟฝ ๏ฟฝ ๏ฟฝ๏ฟฝ ๏ฟฝ w๏ฟฝ ๏ฟฝ ๏ฟฝ ๏ฟฝ ๏ฟฝ ๏ฟฝ ย ๏ฟฝ ๏ฟฝ๏ฟฝ ๏ฟฝ ๏ฟฝ ๏ฟฝ ๏ฟฝ๏ฟฝ z r๏ฟฝ ๏ฟฝ ๏ฟฝ ๏ฟฝ y๏ฟฝ ๏ฟฝ ;๏ฟฝ ๏ฟฝ ๏ฟฝ ๏ฟฝ ๏ฟฝ ๏ฟฝ j๏ฟฝ ๏ฟฝ ?๏ฟฝ ๏ฟฝ ๏ฟฝ ๏ฟฝ ิ ๏ฟฝ ๏ฟฝ๏ฟฝ ๏ฟฝ j๏ฟฝ ๏ฟฝ [๏ฟฝ ๏ฟฝ O๏ฟฝ ๏ฟฝ 7๏ฟฝ ๏ฟฝ ๏ฟฝ ๏ฟฝ } ๏ฟฝ ๏ฟฝ๏ฟฝ ๏ฟฝ ๏ฟฝ๏ฟฝ ๏ฟฝ ๏ฟฝ๏ฟฝ x h๏ฟฝ ๏ฟฝ ๏ฟฝ ๏ฟฝ ๏ฟฝ U ๏ฟฝ๏ฟฝ . P๏ฟฝ ๏ฟฝ ๏ฟฝ ๏ฟฝ G๏ฟฝ ๏ฟฝ \ ๏ฟฝ b i๏ฟฝ \ ฬด + )๏ฟฝ ๏ฟฝ U๏ฟฝ ๏ฟฝ ฿ต V v๏ฟฝ ๏ฟฝ อถ 8 n๏ฟฝ 8 ๏ฟฝ๏ฟฝ c ๏ฟฝ ? D๏ฟฝ ๏ฟฝ ๏ฟฝ๏ฟฝ 9 ๏ฟฝ ๏ฟฝ B๏ฟฝ d ึน e ;๏ฟฝ ๏ฟฝ ๏ฟฝ๏ฟฝ f G๏ฟฝ ๏ฟฝ ๏ฟฝ๏ฟฝ f I๏ฟฝ ๏ฟฝ๏ฟฝ ๏ฟฝ ๏ฟฝ๏ฟฝ ๏ฟฝ๏ฟฝ ] ๏ฟฝ๏ฟฝ ๏ฟฝ ,๏ฟฝ ๏ฟฝ 7๏ฟฝ = ๏ฟฝ ๏ฟฝ ๏ฟฝ ๏ฟฝ ๏ฟฝ ๏ฟฝ X ๏ฟฝ๏ฟฝ M ๏ฟฝ๏ฟฝ x F๏ฟฝ X ๏ฟฝ๏ฟฝ Y ๏ฟฝ ๏ฟฝ r๏ฟฝ V ๏ฟฝ๏ฟฝ ๏ฟฝ V๏ฟฝ ๏ฟฝ ๏ฟฝ ๏ฟฝ ๏ฟฝ๏ฟฝ ๏ฟฝ b๏ฟฝ ๏ฟฝ ๏ฟฝ๏ฟฝ c h๏ฟฝ ๏ฟฝ ๏ฟฝ๏ฟฝ q ๏ฟฝ๏ฟฝ ๏ฟฝ $๏ฟฝ ๏ฟฝ๏ฟฝ ๏ฟฝ 2๏ฟฝ ๏ฟฝ l (๏ฟฝ V S _ Z I N 9 : j x 6 . @ g B Y ] F > J E v s 4 T 5 K l f H h Q ' c W k 0 i ^ * [ 1 o P U r M R p X e " ) t < = $ ; q C 7 3 a ( , A 2 m + & w \ - 8 d b u ! D # L O % n G ` / ? dac_override and dac_read_search capabilities usually indicates that the root process does not have access to a file based on the permission flags. This usually mean you have some file with the wrong ownership/permissions on it. SELinux denied access requested by $SOURCE. It is not expected that this access is required by $SOURCE and this access may signal an intrusion attempt. It is also possible that the specific version or configuration of the application is causing it to require additional access. Attempt restorecon -v '$TARGET_PATH' or chcon -t SIMILAR_TYPE '$TARGET_PATH' Changing the "$BOOLEAN" boolean to true will allow this access: "setsebool -P $BOOLEAN=1" Changing the "$BOOLEAN" boolean to true will allow this access: "setsebool -P $BOOLEAN=1." Changing the "allow_ftpd_use_nfs" boolean to true will allow this access: "setsebool -P allow_ftpd_use_nfs=1." Changing the file_context to mnt_t will allow mount to mount the file system: "chcon -t mnt_t '$TARGET_PATH'." You must also change the default file context files on the system in order to preserve them even on a full relabel. "semanage fcontext -a -t mnt_t '$FIX_TARGET_PATH'" If httpd scripts should be allowed to write to public directories you need to turn on the $BOOLEAN boolean and change the file context of the public directory to public_content_rw_t. Read the httpd_selinux man page for further information: "setsebool -P $BOOLEAN=1; chcon -t public_content_rw_t <path>" You must also change the default file context labeling files on the system in order to preserve public directory labeling even on a full relabel. "semanage fcontext -a -t public_content_rw_t <path>" If you want $SOURCE to continue, you must turn on the $BOOLEAN boolean. Note: This boolean will affect all applications on the system. If you want httpd to send mail you need to turn on the $BOOLEAN boolean: "setsebool -P $BOOLEAN=1" If you want to allow $SOURCE to bind to port $PORT_NUMBER, you can execute # semanage port -a -t PORT_TYPE -p %s $PORT_NUMBER where PORT_TYPE is one of the following: %s. If this system is running as an NIS Client, turning on the allow_ypbind boolean may fix the problem. setsebool -P allow_ypbind=1. If you want to allow $SOURCE to connect to $PORT_NUMBER, you can execute # sandbox -X -t sandbox_net_t $SOURCE If you want to allow $SOURCE to connect to $PORT_NUMBER, you can execute # semanage port -a -t PORT_TYPE -p %s $PORT_NUMBER where PORT_TYPE is one of the following: %s. If you want to change the file context of $TARGET_PATH so that the automounter can execute it you can execute "chcon -t bin_t $TARGET_PATH". If you want this to survive a relabel, you need to permanently change the file context: execute "semanage fcontext -a -t bin_t '$FIX_TARGET_PATH'". SELinux denied access requested by $SOURCE. It is not expected that this access is required by $SOURCE and this access may signal an intrusion attempt. It is also possible that the specific version or configuration of the application is causing it to require additional access. SELinux denied access requested by the $SOURCE command. It looks like this is either a leaked descriptor or $SOURCE output was redirected to a file it is not allowed to access. Leaks usually can be ignored since SELinux is just closing the leak and reporting the error. The application does not use the descriptor, so it will run properly. If this is a redirection, you will not get output in the $TARGET_PATH. You should generate a bugzilla on selinux-policy, and it will get routed to the appropriate package. You can safely ignore this avc. SELinux denied access to $TARGET_PATH requested by $SOURCE. $TARGET_PATH has a context used for sharing by a different program. If you would like to share $TARGET_PATH from $SOURCE also, you need to change its file context to public_content_t. If you did not intend to allow this access, this could signal an intrusion attempt. SELinux denied cvs access to $TARGET_PATH. If this is a CVS repository it needs to have a file context label of cvs_data_t. If you did not intend to use $TARGET_PATH as a CVS repository it could indicate either a bug or it could signal an intrusion attempt. SELinux denied xen access to $TARGET_PATH. If this is a XEN image, it has to have a file context label of xen_image_t. The system is setup to label image files in directory /var/lib/xen/images correctly. We recommend that you copy your image file to /var/lib/xen/images. If you really want to have your xen image files in the current directory, you can relabel $TARGET_PATH to be xen_image_t using chcon. You also need to execute semanage fcontext -a -t xen_image_t '$FIX_TARGET_PATH' to add this new path to the system defaults. If you did not intend to use $TARGET_PATH as a xen image it could indicate either a bug or an intrusion attempt. SELinux has denied the $SOURCE access to potentially mislabeled files $TARGET_PATH. This means that SELinux will not allow httpd to use these files. If httpd should be allowed this access to these files you should change the file context to one of the following types, %s. Many third party apps install html files in directories that SELinux policy cannot predict. These directories have to be labeled with a file context which httpd can access. SELinux has denied the $SOURCE_PATH from executing potentially mislabeled files $TARGET_PATH. Automounter can be setup to execute configuration files. If $TARGET_PATH is an automount executable configuration file it needs to have a file label of bin_t. If automounter is trying to execute something that it is not supposed to, this could indicate an intrusion attempt. SELinux has prevented vbetool from performing an unsafe memory operation. SELinux has prevented wine from performing an unsafe memory operation. SELinux is preventing $SOURCE_PATH "$ACCESS" access on $TARGET_PATH. SELinux is preventing $SOURCE_PATH "$ACCESS" access to $TARGET_PATH. SELinux is preventing $SOURCE_PATH "$ACCESS" to $TARGET_PATH. SELinux is preventing $SOURCE_PATH access to a leaked $TARGET_PATH file descriptor. SELinux is preventing $SOURCE_PATH from binding to port $PORT_NUMBER. SELinux is preventing $SOURCE_PATH from changing the access protection of memory on the heap. SELinux is preventing $SOURCE_PATH from connecting to port $PORT_NUMBER. SELinux is preventing $SOURCE_PATH from creating a file with a context of $SOURCE_TYPE on a filesystem. SELinux is preventing $SOURCE_PATH from loading $TARGET_PATH which requires text relocation. SELinux is preventing $SOURCE_PATH from making the program stack executable. SELinux is preventing Samba ($SOURCE_PATH) "$ACCESS" access to $TARGET_PATH. SELinux is preventing cvs ($SOURCE_PATH) "$ACCESS" access to $TARGET_PATH SELinux is preventing the $SOURCE_PATH from executing potentially mislabeled files $TARGET_PATH. SELinux is preventing the http daemon from sending mail. SELinux is preventing xen ($SOURCE_PATH) "$ACCESS" access to $TARGET_PATH. SELinux policy is preventing an httpd script from writing to a public directory. SELinux policy is preventing an httpd script from writing to a public directory. If httpd is not setup to write to public directories, this could signal an intrusion attempt. SELinux prevented $SOURCE from mounting on the file or directory "$TARGET_PATH" (type "$TARGET_TYPE"). SELinux prevented httpd $ACCESS access to http files. SELinux prevented the ftp daemon from $ACCESS files stored on a CIFS filesystem. SELinux prevented the ftp daemon from $ACCESS files stored on a NFS filesystem. The $SOURCE application attempted to change the access protection of memory on the heap (e.g., allocated using malloc). This is a potential security problem. Applications should not be doing this. Applications are sometimes coded incorrectly and request this permission. The <a href="http://people.redhat.com/drepper/selinux-mem.html">SELinux Memory Protection Tests</a> web page explains how to remove this requirement. If $SOURCE does not work and you need it to work, you can configure SELinux temporarily to allow this access until the application is fixed. Please file a bug report against this package. Use a command like "cp -p" to preserve all permissions except SELinux context. You can alter the file context by executing chcon -R -t rsync_data_t '$TARGET_PATH' You must also change the default file context files on the system in order to preserve them even on a full relabel. "semanage fcontext -a -t rsync_data_t '$FIX_TARGET_PATH'" You can alter the file context by executing chcon -R -t samba_share_t '$TARGET_PATH' You must also change the default file context files on the system in order to preserve them even on a full relabel. "semanage fcontext -a -t samba_share_t '$FIX_TARGET_PATH'" You can alter the file context by executing chcon -t public_content_t '$TARGET_PATH' You must also change the default file context files on the system in order to preserve them even on a full relabel. "semanage fcontext -a -t public_content_t '$FIX_TARGET_PATH'" You can alter the file context by executing chcon -t swapfile_t '$TARGET_PATH' You must also change the default file context files on the system in order to preserve them even on a full relabel. "semanage fcontext -a -t swapfile_t '$FIX_TARGET_PATH'" You can alter the file context by executing chcon -t virt_image_t '$TARGET_PATH' You must also change the default file context files on the system in order to preserve them even on a full relabel. "semanage fcontext -a -t virt_image_t '$FIX_TARGET_PATH'" You can alter the file context by executing chcon -t xen_image_t '$TARGET_PATH' You must also change the default file context files on the system in order to preserve them even on a full relabel. "semanage fcontext -a -t xen_image_t '$FIX_TARGET_PATH'" You can execute the following command as root to relabel your computer system: "touch /.autorelabel; reboot" You can generate a local policy module to allow this access - see <a href="http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385">FAQ</a> Please file a bug report. You can generate a local policy module to allow this access - see <a href="http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385">FAQ</a> You can restore the default system context to this file by executing the restorecon command. restorecon '$SOURCE_PATH'. You can restore the default system context to this file by executing the restorecon command. restorecon '$TARGET_PATH', if this file is a directory, you can recursively restore using restorecon -R '$TARGET_PATH'. Your system may be seriously compromised! Your system may be seriously compromised! $SOURCE_PATH attempted to mmap low kernel memory. Your system may be seriously compromised! $SOURCE_PATH tried to load a kernel module. Your system may be seriously compromised! $SOURCE_PATH tried to modify SELinux enforcement. Your system may be seriously compromised! $SOURCE_PATH tried to modify kernel configuration. Disable IPV6 properly. Either remove the mozplluger package by executing 'yum remove mozplugger' Or turn off enforcement of SELinux over the Firefox plugins. setsebool -P unconfined_mozilla_plugin_transition 0 If you decide to continue to run the program in question you will need to allow this operation. This can be done on the command line by executing: # setsebool -P mmap_low_allowed 1 You tried to place a type on a %s that is not a file type. This is not allowed, you must assigne a file type. You can list all file types using the seinfo command. seinfo -afile_type -x Changing the "$BOOLEAN" and "$WRITE_BOOLEAN" booleans to true will allow this access: "setsebool -P $BOOLEAN=1 $WRITE_BOOLEAN=1". warning: setting the "$WRITE_BOOLEAN" boolean to true will allow the ftp daemon to write to all public content (files and directories with type public_content_t) in addition to writing to files and directories on CIFS filesystems. # semanage fcontext -a -t SIMILAR_TYPE '$FIX_TARGET_PATH' # restorecon -v '$FIX_TARGET_PATH' # semanage fcontext -a -t samba_share_t '$FIX_TARGET_PATH%s' # restorecon %s -v '$FIX_TARGET_PATH' # semanage fcontext -a -t virt_image_t '$FIX_TARGET_PATH' # restorecon -v '$FIX_TARGET_PATH' # semanage port -a -t %s -p %s $PORT_NUMBER # semanage port -a -t PORT_TYPE -p %s $PORT_NUMBER where PORT_TYPE is one of the following: %s. A process might be attempting to hack into your system. Add net.ipv6.conf.all.disable_ipv6 = 1 to /etc/sysctl.conf Contact your security administrator and report this issue. Restore Context Restore Context SELinux is preventing $SOURCE_PATH "$ACCESS" access. Turn off memory protection You can read '%s' man page for more details. You might have been hacked. You must tell SELinux about this by enabling the '%s' boolean. You need to change the label on $FIX_TARGET_PATH You need to change the label on $TARGET_BASE_PATH You need to change the label on $TARGET_BASE_PATH to public_content_t or public_content_rw_t. You need to change the label on $TARGET_BASE_PATH' You need to change the label on $TARGET_PATH to a type of a similar device. You need to change the label on '$FIX_TARGET_PATH' You should report this as a bug. You can generate a local policy module to allow this access. You should report this as a bug. You can generate a local policy module to dontaudit this access. execstack -c %s if you think that you might have been hacked setsebool -P %s %s turn on full auditing to get path information about the offending file and generate the error again. use a command like "cp -p" to preserve all permissions except SELinux context. you can run restorecon. you may be under attack by a hacker, since confined applications should never need this access. you may be under attack by a hacker, since confined applications should not need this access. you may be under attack by a hacker, this is a very dangerous access. you must change the labeling on $TARGET_PATH. you must fix the labels. you must move the cert file to the ~/.cert directory you must pick a valid file label. you must remove the mozplugger package. you must setup SELinux to allow this you must tell SELinux about this you must tell SELinux about this by enabling the 'httpd_unified' and 'http_enable_cgi' booleans you must tell SELinux about this by enabling the vbetool_mmap_zero_ignore boolean. you must tell SELinux about this by enabling the wine_mmap_zero_ignore boolean. you must turn off SELinux controls on the Chrome plugins. you must turn off SELinux controls on the Firefox plugins. you need to add labels to it. you need to change the label on $TARGET_PATH to public_content_rw_t, and potentially turn on the allow_httpd_sys_script_anon_write boolean. you need to fully relabel. you need to report a bug. This is a potentially dangerous access. you need to report a bug. This is a potentially dangerous access. you need to set /proc/sys/net/ipv6/conf/all/disable_ipv6 to 1 and do not blacklist the module' you need to use a different command. You are not allowed to preserve the SELinux context on the target file system. you should clear the execstack flag and see if $SOURCE_PATH works correctly. Report this as a bug on %s. You can clear the exestack flag by executing: Project-Id-Version: PACKAGE VERSION Report-Msgid-Bugs-To: POT-Creation-Date: 2021-09-07 17:26+0200 PO-Revision-Date: 2017-08-31 08:32-0400 Last-Translator: Copied by Zanata <copied-by-zanata@zanata.org> Language-Team: Gujarati (http://www.transifex.com/projects/p/fedora/language/gu/) Language: gu MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=2; plural=(n != 1); X-Generator: Zanata 4.6.2 dac_override and dac_read_search เชเซเชทเชฎเชคเชพเช เชธเชพเชฎเชพเชจเซเชฏ เชฐเซเชคเซ เชธเซเชเชตเซ เชเซ เชเซ เชฐเซเช เชชเซเชฐเชเซเชฐเชฟเชฏเชพ เชชเชพเชธเซ เชชเชฐเชตเชพเชจเชเซ เชซเซเชฒเซเช เชชเชฐ เชเชงเชพเชฐเชฟเชค เชซเชพเชเชฒเชจเซ เชชเซเชฐเชตเซเชถ เชจเชฅเซ. เช เชธเชพเชฎเชพเชจเซเชฏ เชฐเซเชคเซ เชฎเชคเชฒเชฌ เช เชฅเชพเชฏ เชเซ เชคเชฎเชพเชฐเซ เชชเชพเชธเซ เชคเซเชจเซ เชชเชฐ เชเซเชเซ เชฎเชพเชฒเชฟเชเซ/เชชเชฐเชตเชพเชจเชเซเช เชธเชพเชฅเซ เช เชฎเซเช เชซเชพเชเชฒ เชเซ. SELinux เช $SOURCE เชฆเซเชตเชพเชฐเชพ เช เชฐเชเซ เชเชฐเชพเชฏเซเชฒ เชตเชชเชฐเชพเชถ เชจเชพเชฎเชเชเซเชฐ เชเชฐเซเชฏเซ เชเซ. เชคเซ เชเชเซเชเชฟเชค เชนเชคเซ เชจเชนเชฟเช เชเซ เช เชตเชชเชฐเชพเชถ $SOURCE เชฆเซเชตเชพเชฐเชพ เชเชฐเซเชฐเซ เชเซ เช เชจเซ เช เชตเชชเชฐเชพเชถ เชเชฆเชพเช เชเซเชเชธเชฃเชเซเชฐเซ เชชเซเชฐเชตเซเชถเชจเซ เชธเชเชเซเชค เชเชฐเซ เชถเชเชถเซ. เช เชชเชฃ เชถเชเซเชฏ เชเซ เชเซ เชเซเชเซเชเชธ เชเชตเซเชคเซเชคเชฟ เช เชฅเชตเชพ เชเชพเชฐเซเชฏเชเซเชฐเชฎเชจเซเช เชฐเซเชชเชฐเซเชเชพเชเชเชจ เช เชคเซเชจเซ เชตเชงเชพเชฐเชพเชจเชพ เชตเชชเชฐเชพเชถเชจเซ เช เชฐเชเซ เชเชฐเชตเชพ เชฎเชพเชเซ เชเชพเชฐเชฃ เชเชชเซ เชฐเชนเซเชฏเซเช เชนเซเชฏ. restorecon -v '$TARGET_PATH' เช เชฅเชตเชพ chcon -t SIMILAR_TYPE '$TARGET_PATH' เชเชฒเชพเชตเซ "$BOOLEAN" เชฌเซเชฒเชฟเชฏเชจเชจเซ เชเชฐเซเชฎเชพเช เชฌเชฆเชฒเชตเชพเชจเซเช เช เชตเชชเชฐเชพเชถเชจเซ เชชเชฐเชตเชพเชจเชเซ เชเชชเชถเซ: "setsebool -P $BOOLEAN=1" "$BOOLEAN" เชฌเซเชฒเชฟเชฏเชจ เชเชฟเชเชฎเชคเชจเซ เชเชฐเชพเชฎเชพเช เชฌเชฆเชฒเชตเชพเชจเซเช เช เชตเชชเชฐเชพเชถเชจเซ เชฎเชพเชจเซเชฏ เชเชฐเชถเซ: "setsebool -P $BOOLEAN=1." "allow_ftpd_use_nfs" เชฌเซเชฒเชฟเชฏเชจ เชเชฟเชเชฎเชคเชจเซ เชเชฐเชพเชฎเชพเช เชฌเชฆเชฒเชตเชพเชจเซเช เช เชตเชชเชฐเชพเชถเชจเซ เชชเชฐเชตเชพเชจเชเซ เชเชชเชถเซ: "setsebool -P allow_ftpd_use_nfs=1." file_context เชจเซ mnt_t เชฎเชพเช เชฌเชฆเชฒเชตเชพเชจเซเช เชฎเชพเชเชจเซเชเชจเซ เชซเชพเชเชฒ เชธเชฟเชธเซเชเชฎ เชฎเชพเชเชจเซเช เชเชฐเชตเชพ เชฎเชพเชเซ เชชเชฐเชตเชพเชจเชเซ เชเชชเชถเซ: "chcon -t mnt_t '$TARGET_PATH'." เชคเชฎเชพเชฐเซ เชฎเซเชณเชญเซเชค เชซเชพเชเชฒ เชธเชเชฆเชฐเซเชญ เชซเชพเชเชฒเซเชจเซ เชชเชฃ เชธเชเชชเซเชฐเซเชฃ เชชเซเชจ:เชฒเซเชฌเชฒ เชชเชฐ เชคเซเชเชจเซ เชธเชพเชเชตเชตเชพ เชฎเชพเชเซ เชเซเชฐเชฎเชฎเชพเช เชธเชฟเชธเซเชเชฎ เชชเชฐ เชฌเชฆเชฒเชตเซ เช เชชเชกเชถเซเชเชพเชณเชตเชตเชพ เชฎเชพเชเซ. "semanage fcontext -a -t mnt_t '$TARGET_PATH'" เชเซ httpd เชธเซเชเซเชฐเชฟเชชเซเชเชจเซ เชธเชพเชฐเซเชตเชเชจเชฟเช เชกเชฟเชฐเซเชเซเชเชฐเซเชเชฎเชพเช เชฒเชเชตเชพ เชฎเชพเชเซ เชชเชฐเชตเชพเชจเชเซ เชเชชเชตเซ เชเซเชเช เชคเชฎเชพเชฐเซ $BOOLEAN เชฌเซเชฒเชฟเชฏเชจเชจเซ เชเชพเชฒเซ เชเชฐเชตเชพเชจเซ เชเชฐเซเชฐ เชเซ เช เชจเซ public_content_rw_t เชฎเชพเช เชธเชพเชฐเซเชตเชเชจเชฟเช เชกเชฟเชฐเซเชเซเชเชฐเซเชจเชพเช เชซเชพเชเชฒ เชธเชเชฆเชฐเซเชญเชจเซ เชฌเชฆเชฒเซ. เชตเชงเชพเชฐเซ เชเชพเชฃเชเชพเชฐเซ เชฎเชพเชเซ httpd_selinux เชฎเซเชเซเชฏ เชชเชพเชจเชพเชเชจเซ เชตเชพเชเชเซ: "setsebool -P $BOOLEAN=1; chcon -t public_content_rw_t <path>" เชคเชฎเชพเชฐเซ เชชเชฃ เชธเชเชชเซเชฐเซเชฃ เชชเซเชจ:เชฒเซเชฌเชฒ เชชเชฐ เชชเชฃ เชธเชพเชฐเซเชตเชเชจเชฟเช เชกเชฟเชฐเซเชเซเชเชฐเซเชจเซ เชธเชพเชเชตเชตเชพ เชเซเชฐเชฎเชฎเชพเช เชธเชฟเชธเซเชเชฎ เชชเชฐ เชซเชพเชเชฒเซเชจเซ เชฒเซเชฌเชฒ เชเชฐเชตเชพ เชฎเชพเชเซ เชฎเซเชณเชญเซเชค เชซเชพเชเชฒ เชธเชเชฆเชฐเซเชญเชจเซ เชฌเชฆเชฒเชตเซ เช เชเซเชเช. "semanage fcontext -a -t public_content_rw_t <path>" เชเซ เชคเชฎเซ $SOURCE เชจเซ เชเชพเชฒเซ เชฐเชพเชเชตเชพ เชฎเชพเชเชเซ, เชคเซ เชคเชฎเชพเชฐเซ $BOOLEAN เชฌเซเชฒเชฟเชฏเชจ เชเชพเชฒเซ เชเชฐเชตเซเช เช เชเซเชเช. เชจเซเชเชง: เช เชฌเซเชฒเชฟเชฏเชจ เชธเชฟเชธเซเชเชฎ เชชเชฐเชจเชพ เชฌเชงเชพ เชเชพเชฐเซเชฏเชเซเชฐเชฎเซเชจเซ เช เชธเชฐ เชเชฐเชถเซ. เชเซ เชคเชฎเซ เชฎเซเชเชฒ เชฎเซเชเชฒเชตเชพ เชฎเชพเชเซ httpd เชจเซ เชเชเซเชเชคเชพ เชนเซเชฏ เชคเซ เชคเชฎเชพเชฐเซ $BOOLEAN boolean: "setsebool -P เชจเซ เชคเชฐเชซ เชเชตเชพเชจเซ เชเชฐเซเชฐ เชเซ $BOOLEAN=1" เชเซ เชชเซเชฐเซเช $PORT_NUMBER เชฎเชพเช เชฌเชพเชเชงเชตเชพ เชฎเชพเชเซ $SOURCE เชจเซ เชชเชฐเชตเชพเชจเชเซ เชเชชเชตเชพ เชฎเชพเชเซ เชคเชฎเซ เชเชเซเชเชคเชพ เชนเซเชฏ เชคเซ, เชคเชฎเซ # semanage port -a -t PORT_TYPE -p %s $PORT_NUMBER เชเชฒเชพเชตเซ เชถเชเซ เชเซ เชเซเชฏเชพเช PORT_TYPE เชจเซเชเซเชจเชพเช เชฎเชพเชเชฅเซ เชเช เชเซ: %s. เชเซ เช เชธเชฟเชธเซเชเชฎ NIS เชเซเชฒเชพเชเชจเซเช เชคเชฐเซเชเซ เชเชพเชฒเซ เชฐเชนเซเชฏเซ เชเซ, _ypbind เชฌเซเชฒเชฟเชฏเชจ เชจเซ เชเชพเชฒเซ เชเชฐเชตเชพเชฅเซ เชธเชฎเชธเซเชฏเชพ เชธเซเชงเชพเชฐเซ เชถเชเชพเชฏ เชเซ. setsebool -P allow_ypbind=1. เชเซ เชคเชฎเซ $PORT_NUMBER เชธเชพเชฅเซ เชเซเชกเชพเชตเชพ เชฎเชพเชเซ $SOURCE เชจเซ เชชเชฐเชตเชพเชจเชเซ เชเชชเชตเชพ เชฎเชพเชเชเซ เชเซ, เชคเชฎเซ # sandbox -X -t sandbox_net_t $SOURCE เชเชฒเชพเชตเซ เชถเชเซ เชเซ เชเซ เชคเชฎเซ $PORT_NUMBER เชธเชพเชฅเซ เชเซเชกเชพเชตเชพ เชฎเชพเชเซ $SOURCE เชจเซ เชชเชฐเชตเชพเชจเชเซ เชเชชเชตเชพ เชฎเชพเชเชเซ เชคเซ, เชคเชฎเซ เชเชฒเชพเชตเซ เชถเชเซ เชเซ # semanage port -a -t PORT_TYPE -p %s $PORT_NUMBER เชเซเชฏเชพเช PORT_TYPE เช เชจเซเชเซเชจเชพเช เชฎเชพเชเชจเซ เชเช เชเซ: %s. เชเซ เชคเชฎเซ $TARGET_PATH เชจเซ เชซเชพเชเชฒ เชธเชเชฆเชฐเซเชญ เชฌเชฆเชฒเชตเชพ เชฎเชพเชเชเซ เชเซ เชเซเชฅเซ เชเชเซเชฎเชพเชเชจเซเช เชเชฐเชจเชพเชฐ เชคเซเชจเซ เชเชฒเชพเชตเซ เชถเชเซ เชคเซ เชคเชฎเซ "chcon -t bin_t.$TARGET_PATH" เชเชฒเชพเชตเซ เชถเชเซ. เชเซ เชคเชฎเซ เชเชจเซ เชชเซเชจเชเชฒเซเชฌเชฒ เชธเชพเชฅเซ เชเซเชตเชตเชพ เชฎเชพเชเชเชคเชพ เชนเซเชฏ เชคเซ, เชคเชฎเชพเชฐเซ เชซเชพเชเชฒ เชธเชเชฆเชฐเซเชญ เชเชพเชฏเชฎ เชฎเชพเชเซ เชฌเชฆเชฒเชตเชพเชจเซ เชเชฐเซเชฐ เชชเชกเชถเซ: "semanage fcontext -a -t bin_t '$FIX_TARGET_PATH'" เชจเซ เชเชฒเชพเชตเซ. SELinux เช $SOURCE เชฆเซเชตเชพเชฐเชพ เช เชฐเชเซ เชเชฐเชพเชฏเซเชฒ เชตเชชเชฐเชพเชถ เชจเชพเชฎเชเชเซเชฐ เชเชฐเซเชฏเซ เชเซ. เชคเซ เชเชเซเชเชฟเชค เชนเชคเซ เชจเชนเชฟเช เชเซ เช เชตเชชเชฐเชพเชถ $SOURCE เชฆเซเชตเชพเชฐเชพ เชเชฐเซเชฐเซ เชเซ เช เชจเซ เช เชตเชชเชฐเชพเชถ เชเชฆเชพเช เชเซเชเชธเชฃเชเซเชฐเซ เชชเซเชฐเชตเซเชถเชจเซ เชธเชเชเซเชค เชเชฐเซ เชถเชเชถเซ. เช เชชเชฃ เชถเชเซเชฏ เชเซ เชเซ เชเชพเชธ เชเชตเซเชคเซเชคเชฟ เช เชฅเชตเชพ เชเชพเชฐเซเชฏเชเซเชฐเชฎเชจเซเช เชฐเซเชชเชฐเซเชเชพเชเชเชจ เช เชคเซเชจเซ เชตเชงเชพเชฐเชพเชจเชพ เชตเชชเชฐเชพเชถเชจเซ เช เชฐเชเซ เชเชฐเชตเชพ เชฎเชพเชเซ เชเชพเชฐเชฃ เชเชฐเซเชฐเซ เชเซ. SELinux เช $SOURCE เชเชฆเซเชถ เชฆเซเชฆเชพเชฐเชพ เชธเซเชเชฟเชค เชฅเชฏเซเชฒ เชชเซเชฐเชตเซเชถ เชจเชพเชฎเชเชเซเชฐ เชฅเชฏเซเชฒ เชเซ. เชคเซ เชเชตเซ เชฒเชพเชเซ เชเซ เช เชเซเชฏเชพเชเชคเซ leaked เชตเชฐเซเชฃเชจเชเชฐเซเชคเชพเซเชฒ เชเซ เช เชฅเชตเชพ $SOURCE เชเชเชเชชเซเช เชซเชพเชเชฒเชฎเชพเช เชชเซเชจ:เชเชตเซเชฒ เชนเชคเซ เชคเซ เชชเซเชฐเชตเซเชถ เชฎเชพเชเซ เชชเชฐเชตเชพเชจเชเซ เชเชชเซเชฒ เชจเชฅเซ. Leaks เชธเชพเชฎเชพเชจเซเชฏ เชฐเซเชคเซ เช เชตเชเชฃเซ เชถเชเชพเชฏ เชเซ เชเซเชฏเชพเช เชธเซเชงเซ SELinux เช leak เชจเซ เชฌเชเชง เชเชฐเซ เชฐเชนเซเชฏเซ เชนเซเชฏ เช เชจเซ เชญเซเชฒเชจเซ เช เชนเซเชตเชพเชฒ เชเชฐเซ เชฐเชนเซเชฏเซ เชนเซเชฏ.เชเชพเชฐเซเชฏเชเซเชฐเชฎonเชตเชฐเซเชฃเชจเชเชฐเซเชคเชพเชจเซ เชตเชพเชชเชฐเชคเซ เชจเชฅเซorเชคเซเชฅเซ เชคเซ เชฏเซเชเซเชฏ เชฐเซเชคเซ เชเชพเชฒเชถเซly.เชเซ เช เชฌเซเชเซ เชฆเชฟเชถเชพเชฎเชพเช เชนเซเชฏ เชคเซonเชคเชฎเชพเชฐเซ TARARGET_PA เชฎเชพเช เชเชเชเชชเซเช เชฎเชณเชถเซ เชจเชนเชฟเชTH.เชคเชฎเชพเชฐเซ selinux-policy เชชเชฐ เชฌเชเชเซเชฒเชพเชจเซ เชเชคเซเชชเชจเซเชจ เชเชฐเชตเซ เชเซเชเชcyเช เชจเซ เชคเซ เช เชจเซเชเซเชณ เชชเซเชเซเชเชฎเชพเช เชฐเชธเซเชคเซ เชฎเชณเชถเซhge.เชคเชฎเซ เชis a เชจเซ เชธเชฒเชพเชฎเชค เชฐเซเชคเซ เช เชตเชเชฃเซ เชถเชเซ เชเซvc. SELinux เช $TARGET_PATH เชจเซ $SOURCE เชฆเซเชตเชพเชฐเชพ เช เชฐเชเซ เชฅเชฏเซเชฒ เชตเชชเชฐเชพเชถ เชจเชพเชฎเชเชเซเชฐ เชเชฐเซเชฏเซ. $TARGET_PATH เชจเซ เชตเชฟเชตเชฟเชง เชเชพเชฐเซเชฏเชเซเชฐเชฎเซ เชฆเซเชตเชพเชฐเชพ เชตเชนเซเชเชฃเซเชจเซ เชธเชเชฆเชฐเซเชญ เชตเชชเชฐเชพเชฏเซเชฒ เชเซ. เชเซ เชคเชฎเซ $TARGET_PATH เชจเซ $SOURCE เชฎเชพเชเชฅเซ เชชเชฃ เชตเชนเซเชเชเชตเชพ เชฎเชพเชเชเซ, เชคเซ เชคเชฎเชพเชฐเซ เชคเซเชจเซ เชซเชพเชเชฒ เชธเชเชฆเชฐเซเชญ public_content_t เชฎเชพเช เชฌเชฆเชฒเชตเชพเชจเซ เชเชฐเซเชฐ เชเซ. เชเซ เชคเชฎเซ เช เชตเชชเชฐเชพเชถ เชฐเชพเชเชตเชพเชจเซ เชเชเซเชเชพ เชฆเชพเชเชตเซ เชจเชนเชฟเช, เชคเซ เช เชเซเชเชธเชฃเชเซเชฐเซ เชชเซเชฐเชตเซเชถเชจเซ เชธเชเชเซเชค เชเชชเซ เชถเชเซเชฏเซเช เชนเชถเซ. SELinux เช $TARGET_PATH เชจเซ cvs เชตเชชเชฐเชพเชถ เชจเชพเชฎเชเชเซเชฐ เชเชฐเซเชฏเซ. เชเซ เช CVS เชฐเซเชชเซเชเซเชเชฐเซ เชนเซเชฏ เชคเซ เชคเซเชจเซ cvs_data_t เชฒเซเชฌเชฒเชตเชพเชณเซ เชซเชพเชเชฒ เชธเชเชฆเชฐเซเชญ เชนเซเชตเซ เชเซเชเช. เชเซ เชคเชฎเซ $TARGET_PATH เชจเซ cvs เชฐเซเชชเซเชเซเชเชฐเซ เชคเชฐเซเชเซ เชตเชพเชชเชฐเชตเชพเชจเซ เชนเซเชคเซ เชฐเชพเชเซเชฏเซ เชจเชนเชฟเช เชนเซเชฏ เชคเซ เชคเซ เชเซเชฏเชพเช เชคเซ เชญเซเชฒ เชธเซเชเชตเซ เชถเชเซเชฏเซ เชนเซเชค เช เชฅเชตเชพ เชคเซ เชเซเชเชธเชฃเชเซเชฐเซ เชชเซเชฐเชตเซเชถ เชธเชเชเซเชค เชธเซเชเชตเซ เชถเชเซเชฏเซ เชนเซเชค. SELinux เช $TARGET_PATH เชฎเชพเช xen เชชเซเชฐเชตเซเชถ เชฎเชพเชเซ เชจเชพเชฎเชเชเซเชฐ เชฅเชฏเซเชฒ เชเซ. เชเซ XEN เชเชฎเซเช เชนเซเชฏ เชคเซ, เชคเซเชจเซ เชชเชพเชธเซ xen_image_t เชจเซ เชซเชพเชเชฒ เชธเชเชฆเชฐเซเชญ เชฒเซเชฌเชฒ เชนเซเชตเซ เช เชเซเชเช. เชธเชฟเชธเซเชเชฎ เช เชกเชฟเชฐเซเชเซเชเชฐเซ /var/lib/xen/images เชฎเชพเช เชเชฎเซเช เชซเชพเชเชฒเซเชจเซ เชฒเซเชฌเชฒ เชเชฐเชตเชพ เชฎเชพเชเซ เชธเซเชฏเซเชเชฟเชค เชเซ. เช เชฎเซ เชฎเชพเชจเซเชฏ เชฐเชพเชเซเชฒ เชเซ เชเซ /var/lib/xen/ เชเชฎเซเชเซเชฎเชพเช เชคเชฎเชพเชฐเซ เชเชฎเซเช เชซเชพเชเชฒเชจเซ เชจเชเชฒ เชเชฐเซ. เชเซ เชนเชพเชฒเชจเซ เชกเชฟเชฐเซเชเซเชเชฐเซเชฎเชพเช เชคเชฎเชพเชฐเซ xen เชเชฎเซเช เชซเชพเชเชฒเซเชจเซ เชฐเชพเชเชตเชพ เชฎเชพเชเซ เชเชฐเซเชเชฐ เชเชเซเชเชคเชพ เชนเซเชฏ เชคเซ, เชคเชฎเซ chcon เชจเซ เชฎเชฆเชฆเชฅเซ xen_image_t เชจเชพเช $TARGET_PATH เชจเซ เชชเซเชจ:เชฒเซเชฌเชฒ เชเชฐเซ เชถเชเซ เชเซ. เชคเชฎเชจเซ เชธเชฟเชธเซเชเชฎ เชฎเซเชณเชญเซเชคเซเชจเชพเช เช เชจเชตเชพ เชชเชพเชฅเชจเซ เชเชฎเซเชฐเชตเชพ เชฎเชพเชเซ semanage fcontext -a -t xen_image_t '$FIX_TARGET_PATH' เชจเซ เชเชฒเชพเชตเชตเชพเชจเซ เชเชฐเซเชฐ เชชเชกเชถเซ. เชเซ เชคเชฎเซ xen เชคเชฐเซเชเซ $TARGET_PATH เชจเซ เชตเชพเชชเชฐเชตเชพ เชฎเชพเชเซ เชเชฐเชพเชฆเซ เชจ เชนเซเชฏ เชคเซ เชคเซ เชเซเชฏเชพเชเชคเซ เชฌเซเชฒ เช เชฅเชตเชพ เชเซเชเชธเชฃเชเซเชฐเซเชจเซ เชชเซเชฐเชฏเชคเซเชจ เชเชฐเซ เชถเชเซเชฏเซ เชนเซเชค. SELinux เช $SOURCE เชตเชชเชฐเชพเชถเชจเซ เชธเชเชญเชตเชฟเชค เชเซเชเซ เชฐเซเชคเซ เชฒเซเชฌเชฒ เชฅเชฏเซเชฒ เชซเชพเชเชฒเซเชจเซ $TARGET_PATH เชฎเชพเชเซ เชจเชพเชฎเชเชเซเชฐ เชเชฐเซเชฏเซ เชเซ. เชเชจเซ เช เชฐเซเชฅ เช เชฅเชพเชฏ เชเซ SELinux เช http เชจเซ เช เชซเชพเชเชฒเซ เชตเชพเชชเชฐเชตเชพ เชฎเชพเชเซ เชชเชฐเชตเชพเชจเชเซ เชเชชเชถเซ เชจเชนเชฟเช. เชเซ httpd เชจเซ เช เชซเชพเชเชฒเซเชจเชพเช เชชเซเชฐเชตเซเชถ เชฎเชพเชเซ เชชเชฐเชตเชพเชจเชเซ เชเชชเซ เชคเซ เชคเชฎเชพเชฐเซ เชจเซเชเซเชจเชพเช เชชเซเชฐเชเชพเชฐเซ เชจเชพเช เชเช เชซเชพเชเชฒ เชธเชเชฆเชฐเซเชญ เชจเซ เชฌเชฆเชฒเชตเซ เชเซเชเช, %s. เชฃเชฃเซเชพ เชคเซเชฐเซเชเซ เชตเซเชฏเชเซเชคเชฟ เชเชพเชฐเซเชฏเชเซเชฐเชฎเซ html เชซเชพเชเชฒเซเชจเซ เชกเชฟเชฐเซเชเซเชเชฐเซเชเชฎเชพเช เชธเซเชฅเชพเชชเชฟเชค เชเชฐเซ เชเซ เชเซ เชเซเชจเซ SELinux เชชเซเชฒเชฟเชธเซ เชงเชพเชฐเชฃเชพ เชเชฐเซ เชถเชเซ เชจเชนเชฟเช. เช เชกเชฟเชฐเซเชเซเชเชฐเซเช เชซเชพเชเชฒ เชธเชเชฆเชฐเซเชญ เชธเชพเชฅเซ เชฒเซเชฌเชฒ เชฅเชฏเซเชฒ เชนเซเชตเซ เชเซเชเช เชเซ เชเซเชจเซ httpd เชตเชพเชชเชฐเซ เชถเชเซ. SELinux เช $SOURCE_PATH เชจเซ เชธเชเชญเชตเชฟเชคเชชเชฃเซ เชเซเชเซ เชฐเซเชคเซ เชฒเซเชฌเชฒ เชฅเชฏเซเชฒ เชซเชพเชเชฒเซ $TARGET_PATH เชเชฒเชพเชตเชตเชพเชฅเซ เชจเชพเชฎเชเชเซเชฐ เชเชฐเซเชฏเซเช. เชฐเซเชชเชฐเซเชเชพเชเชเชจ เชซเชพเชเชฒเซ เชเชฒเชพเชตเชตเชพ เชฎเชพเชเซ เชเชเซเชฎเชพเชเชจเซเช เชเชฐเชจเชพเชฐ เชธเซเชฏเซเชเชฟเชค เชเชฐเซ เชถเชเชพเชฏ เชเซ, เชเซ $TARGET_PATH เช เชเชเซเชฎเชพเชเชจเซเช เชเชฒเชพเชตเซ เชถเชเชพเชฏ เชคเซเชตเซ เชฐเซเชชเชฐเซเชเชพเชเชเชจ เชซเชพเชเชฒ เชนเซเชฏ เชคเซ เชคเซเชจเซ bin_t เชจเซเช เชฒเซเชฌเชฒ เชนเซเชตเซเช เชเซเชเช. เชเซ เชเชเซเชฎเชพเชเชจเซเช เชเชฐเชจเชพเชฐ เชเชเชเช เชเชฒเชพเชตเชตเชพเชจเซ เชชเซเชฐเชฏเชพเชฐ เชเชฐเซ เชฐเชนเซเชฏเซเช เชนเซเชฏ เชเซ เชเซ เชฅเชตเซเช เชเซเชเช เชจเชนเชฟเช, เชคเซ เช เชเซเชเชธเชฃเชเซเชฐเซ เชชเซเชฐเชตเซเชถเชจเซ เชธเชเชเซเชค เชเชชเซ เชถเชเซเชฏเซเช เชนเซเชค. SELinux เช vbetool เชจเซ เช เชธเชฒเชพเชฎเชค เชฎเซเชฎเชฐเซ เชเซเชฐเชฟเชฏเชพ เชจเซเซเชฏ เชฐเซเชคเซ เชเชฒเชพเชตเชตเชพเชฅเซ เชฌเชเชพเชตเซเชฒ เชเซ. SELinux เช wine เชจเซ เช เชฒเชพเชฎเชค เชฎเซเชฎเชฐเซ เชเซเชฐเชฟเชฏเชพ เชคเชฐเซเชเซ เชฏเซเชเซเชฏ เชฐเซเชคเซ เชเชฒเชพเชตเชตเชพเชฅเซ เชฌเชเชพเชตเซเชฒ เชเซ. SELinux เช $SOURCE_PATH "$ACCESS" เชตเชชเชฐเชพเชถเชจเซ เชเชชเชเชฐเชฃ $TARGET_PATH เชชเชฐ เช เชเชเชพเชตเซ เชฐเชนเซเชฏเซเช เชเซ. SELinux เช $SOURCE_PATH "$ACCESS" เชตเชชเชฐเชพเชถเชจเซ $TARGET_PATH เชฅเซ เช เชเชเชพเชตเซ เชฐเชนเซเชฏเซเช เชเซ. SELinux เช $SOURCE_PATH "$ACCESS" เชจเซ $TARGET_PATH เชฅเซ เช เชเชเชพเชตเซ เชฐเชนเซเชฏเซเช เชเซ. SELinux เช $SOURCE_PATH เชจเซ $TARGET_PATH เชซเชพเชเชฒ เชตเชฐเซเชฃเชจเชเชฐเซเชคเชพเชจเซ เชฒเชพเชตเชตเชพเชฅเซ เช เชเชเชพเชตเซ เชฐเชนเซเชฏเซเช เชเซ. SELinux เช $SOURCE_PATH เชจเซ เชชเซเชฐเซเช $PORT_NUMBER เชธเชพเชฅเซ เชฌเชพเชเชงเชตเชพเชฅเซ เช เชเชเชพเชตเซ เชฐเชนเซเชฏเซเช เชเซ. SELinux เช $SOURCE_PATH เชจเซ เชนเซเชช เชชเชฐเชฅเซ เชฎเซเชฎเชฐเซเชจเชพ เชตเชชเชฐเชพเชถเชจเซ เชธเซเชฐเชเซเชทเชพเชฎเชพเชเชฅเซ เช เชเชเชพเชตเซ เชฐเชนเซเชฏเซเช เชเซ. SELinux เช $SOURCE_PATH เชจเซ เชชเซเชฐเซเช $PORT_NUMBER เชธเชพเชฅเซ เชเซเชกเชพเชตเชพเชฅเซ เช เชเชเชพเชตเซ เชฐเชนเซเชฏเซเช เชเซ. SELinux เช $SOURCE_PATH เชจเซ เชซเชพเชเชฒเชธเชฟเชธเซเชเชฎ เชชเชฐ $SOURCE_TYPE เชจเชพ เชธเชเชฆเชฐเซเชญ เชธเชพเชฅเซ เชซเชพเชเชฒ เชฌเชจเชพเชตเชตเชพเชฅเซ เช เชเชเชพเชตเซ เชฐเชนเซเชฏเซเช เชเซ. SELinux เช $SOURCE_PATH เชจเซ $TARGET_PATH เชฒเชพเชตเชตเชพเชฅเซ เชฌเชเชพเชตเซ เชฐเชนเซเชฏเซเช เชเซ เชเซ เชเซเชจเซ เชฒเชเชพเชฃ เชชเซเชจเชเชธเซเชฅเชพเชจเซเชเชฐเชฃ เชเชฐเซเชฐเซ เชเซ. SELinux เช $SOURCE_PATH เชจเซ เชเชพเชฐเซเชฏเชเซเชฐเชฎ เชธเซเชเซเช เชเชเซเชเซเชเซเชฏเซเชเซเชฌเชฒ เชฌเชจเชพเชตเชตเชพเชฅเซ เช เชเชเชพเชตเซ เชฐเชนเซเชฏเซเช เชเซ. SELinux เช Samba($SOURCE_PATH) "$ACCESS" เชตเชชเชฐเชพเชถเชจเซ $TARGET_PATH เชฅเซ เช เชเชเชพเชตเซ เชฐเชนเซเชฏเซเช เชเซ. SELinux เช cvs $SOURCE_PATH "$ACCESS" เชตเชชเชฐเชพเชถเชจเซ TARGET_PATH เชฅเซ เช เชเชเชพเชตเซ เชฐเชนเซเชฏเซเช เชเซ. SELinux เช $SOURCE เชจเซ เชธเชเชญเชตเชฟเชคเชชเชฃเซ เชเซเชเซ เชฐเซเชคเซ เชฒเซเชฌเชฒ เชฅเชฏเซเชฒ เชซเชพเชเชฒเซ $TARGET_PATH เชเชฒเชพเชตเชตเชพเชฅเซ เชฌเชเชพเชตเซ เชฐเชนเซเชฏเซเช เชเซ. SELinux เช http เชกเชฟเชฎเชจเชจเซ เชฎเซเชเชฒ เชฎเซเชเชฒเชตเชพ เช เชเชเชพเชตเซ เชฐเชนเซเชฏเซเช เชเซ SELinux เช xen ($SOURCE_PATH) "$ACCESS" เชตเชชเชฐเชพเชถเชจเซ $TARGET_PATH เชฅเซ เช เชเชเชพเชตเซ เชฐเชนเซเชฏเซเช เชเซ. SELinux เชชเซเชฒเชฟเชธเซ เช httpd เชธเซเชเซเชฐเชฟเชชเซเชเชจเซ เชเชพเชนเซเชฐ เชกเชฟเชฐเซเชเซเชเชฐเซเชฎเชพเช เชฒเชเชตเชพเชฅเซ เช เชเชเชพเชตเซ เชฐเชนเซ เชเซ. SELinux เชชเซเชฒเชฟเชธเซ เช httpd เชธเซเชเซเชฐเชฟเชชเซเชเชจเซ เชเชพเชนเซเชฐ เชกเชฟเชฐเซเชเซเชเชฐเซเชฎเชพเช เชฒเชเชตเชพเชฅเซ เช เชเชเชพเชตเซ เชฐเชนเซ เชเซ. เชเซ httpd เช เชเชพเชนเซเชฐ เชกเชฟเชฐเซเชเซเชเชฐเซเช เชฒเชเชตเชพ เชฎเชพเชเซ เชธเซเชฏเซเชเชฟเชค เชฅเชฏเซเชฒ เชจเชนเชฟเช เชนเซเชฏ, เชคเซ เช เชเซเชเชธเชฃเชเซเชฐเซ เชชเซเชฐเชตเซเชถเชจเซ เชธเชเชเซเชค เชเชชเซ เชถเชเซเชฏเซเช เชนเซเชค. SELinux เช $SOURCE เชจเซ "$TARGET_PATH" ("$TARGET_TYPE" เชฒเชเซ) เชซเชพเชเชฒ เช เชฅเชตเชพ เชกเชฟเชฐเซเชเซเชเชฐเซ เชชเชฐ เชฎเชพเชเชจเซเช เชเชฐเชตเชพเชฅเซ เชฌเชเชพเชตเซเชฏเซเช เชเซ. SELinux เช httpd $ACCESS เชตเชชเชฐเชพเชถเชจเซ http เชซเชพเชเชฒเซเชฅเซ เช เชเชเชพเชตเซ เชฐเชนเซเชฏเซเช เชเซ. SELinux เช ftp เชกเชฟเชฎเชจเชจเซ $ACCESS เชซเชพเชเชฒเซ เชเซ เชเซ CIFS เชซเชพเชเชฒเชธเชฟเชธเซเชเชฎ เชชเชฐ เชธเชเชเซเชฐเชนเชพเชฏเซเชฒ เชเซ เชคเซเชจเชพเชฅเซ เช เชเชเชพเชตเซเชฒ เชเซ. SELinux เช ftp เชกเชฟเชฎเชจเชจเซ NFS เชซเชพเชเชฒเชธเชฟเชธเซเชเชฎ เชชเชฐ เชธเชเชเซเชฐเชน เชฅเชฏเซเชฒ $ACCESS เชซเชพเชเชฒเซเชฎเชพเชเชฅเซ ftp เชกเชฟเชฎเชจเชจเซ เช เชเชเชพเชตเซเชฒ เชเซ. $SOURCE เชเชพเชฐเซเชฏเชเซเชฐเชฎ เช เชนเซเชช (เชฆเชพ.เชค. malloc เชฆเซเชตเชพเชฐเชพ เชซเชพเชณเชตเชตเชพเชฎเชพเช เชเชตเซเชฒ) เชชเชฐ เชฎเซเชฎเชฐเซเชจเซ เชตเชชเชฐเชพเชถ เชธเซเชฐเชเซเชทเชพ เชฌเชฆเชฒเชตเชพ เชฎเชพเชเซ เชเชพเชฒเซ เชเชฐเชพเชฏเซเชฒ เชเซ. เช เชธเชเชญเชตเชฟเชค เชธเซเชฐเชเซเชทเชพ เชธเชฎเชธเซเชฏเชพ เชเซ. เชเชพเชฐเซเชฏเชเซเชฐเชฎเซเช เช เชเชฐเชตเซเช เชเซเชเช เชจเชนเชฟเช. เชเชพเชฐเซเชฏเชเซเชฐเชฎเซ เช เชฎเซเช เชธเชฎเชฏเซ เช เชฏเซเชเซเชฏ เชฐเซเชคเซ เชเซเชก เชเชฐเชพเชฏเซเชฒ เชนเซเชฏ เชเซ เช เชจเซ เช เชชเชฐเชตเชพเชจเชเซเชจเซ เช เชฐเชเซ เชเชฐเซ เชเซ. <a href="http://people.redhat.com/drepper/selinux-mem.html">SELinux เชฎเซเชฎเชฐเซ เชธเซเชฐเชเซเชทเชพ เชเชเชพเชธเชฃเซเช</a> เชตเซเชฌ เชชเชพเชจเซเช เชธเชฎเชเชพเชตเซ เชเซ เชเซ เชเซเชตเซ เชฐเซเชคเซ เช เชเชฐเซเชฐเซเชฏเชพเชค เชฆเซเชฐ เชเชฐเชตเซ. เชเซ $SOURCE เชเชพเชฎ เชจเชนเชฟเช เชเชฐเซ เช เชจเซ เชคเชฎเชพเชฐเซ เชคเซเชจเซ เชเชพเชฎ เชเชฐเชตเชพเชจเซ เชเชฐเซเชฐ เชนเซเชฏ, เชคเซ เชคเชฎเซ SELinux เชจเซ เชเชพเชฎเชเชฒเชพเช เชฐเซเชคเซ เช เชตเชชเชฐเชพเชถเชจเซ เชชเชฐเชตเชพเชจเชเซ เชเชชเซ เชถเชเซ เชเซ เชเซเชฏเชพเช เชธเซเชงเซ เชเชพเชฐเซเชฏเชเซเชฐเชฎ เชธเซเชงเชพเชฐเชพเช เชจเชนเชฟเช เชเชพเชฏ. เชฎเชนเซเชฐเชฌเชพเชจเซ เชเชฐเซเชจเซ เช เช เชชเซเชเซเช เชตเชฟเชฐเซเชฆเซเชง เชญเซเชฒเชจเซ เช เชนเซเชตเชพเชฒ เชเชฎเชพ เชเชฐเซ. SELinux เชธเชเชฆเชฐเซเชญ เชธเชฟเชตเชพเชฏเชจเซ เชฌเชงเซ เชชเชฐเชตเชพเชจเชเซเช เชธเชพเชเชตเชตเชพ เชฎเชพเชเซ "cp -p" เชเซเชตเซ เชเชฆเซเชถ เชตเชพเชชเชฐเซ. เชคเชฎเซ chcon -R -t rsync_data_t '$TARGET_PATH' เชเชฒเชพเชตเซเชจเซ เชซเชพเชเชฒ เชธเชเชฆเชฐเซเชญ เชฌเชฆเชฒเซ เชถเชเซ เชเซ เชคเชฎเชพเชฐเซ เชฎเซเชณเชญเซเชค เชซเชพเชเชฒ เชธเชเชฆเชฐเซเชญ เชซเชพเชเชฒเซเชจเซ เชชเชฃ เชธเชเชชเซเชฐเซเชฃ เชชเซเชจ:เชฒเซเชฌเชฒ เชชเชฐ เชคเซเชเชจเซ เชธเชพเชเชตเชตเชพ เชฎเชพเชเซ เชเซเชฐเชฎเชฎเชพเช เชธเชฟเชธเซเชเชฎ เชชเชฐ เชฌเชฆเชฒเชตเซ เช เชชเชกเชถเซ. "semanage fcontext -a -t rsync_data_t '$FIX_TARGET_PATH'" เชคเชฎเซ chcon -R -t samba_share_t '$TARGET_PATH' เชเชฒเชพเชตเซเชจเซ เชซเชพเชเชฒ เชธเชเชฆเชฐเซเชญ เชฌเชฆเชฒเซ เชถเชเซ เชเซ เชคเชฎเชพเชฐเซ เชฎเซเชณเชญเซเชค เชซเชพเชเชฒ เชธเชเชฆเชฐเซเชญ เชซเชพเชเชฒเซเชจเซ เชชเชฃ เชธเชเชชเซเชฐเซเชฃ เชชเซเชจ:เชฒเซเชฌเชฒ เชชเชฐ เชคเซเชเชจเซ เชธเชพเชเชตเชตเชพ เชฎเชพเชเซ เชเซเชฐเชฎเชฎเชพเช เชธเชฟเชธเซเชเชฎ เชชเชฐ เชฌเชฆเชฒเชตเซ เช เชชเชกเชถเซ. "semanage fcontext -a -t samba_share_t '$FIX_TARGET_PATH'" ATH'" เชคเชฎเซ chcon -t public_content_t '$TARGET_PATH' เชเชฒเชพเชตเซเชจเซ เชซเชพเชเชฒ เชธเชเชฆเชฐเซเชญ เชฌเชฆเชฒเซ เชถเชเซ เชเซ เชคเชฎเชพเชฐเซ เชฎเซเชณเชญเซเชค เชซเชพเชเชฒ เชธเชเชฆเชฐเซเชญ เชซเชพเชเชฒเซเชจเซ เชชเชฃ เชธเชเชชเซเชฐเซเชฃ เชชเซเชจ:เชฒเซเชฌเชฒ เชชเชฐ เชคเซเชเชจเซ เชธเชพเชเชตเชตเชพ เชฎเชพเชเซ เชเซเชฐเชฎเชฎเชพเช เชธเชฟเชธเซเชเชฎ เชชเชฐ เชฌเชฆเชฒเชตเซ เช เชชเชกเชถเซ "semanage fcontext -a -t public_content_t '$FIX_TARGET_PATH'" ATH'" เชคเชฎเซ chcon -t swapfile_t '$TARGET_PATH' เชเชฒเชพเชตเซเชจเซ เชซเชพเชเชฒ เชธเชเชฆเชฐเซเชญ เชฌเชฆเชฒเซ เชถเชเซ เชเซ เชคเชฎเชพเชฐเซ เชฎเซเชณเชญเซเชค เชซเชพเชเชฒ เชธเชเชฆเชฐเซเชญ เชซเชพเชเชฒเซเชจเซ เชชเชฃ เชธเชเชชเซเชฐเซเชฃ เชชเซเชจ:เชฒเซเชฌเชฒ เชชเชฐ เชคเซเชเชจเซ เชธเชพเชเชตเชตเชพ เชฎเชพเชเซ เชเซเชฐเชฎเชฎเชพเช เชธเชฟเชธเซเชเชฎ เชชเชฐ เชฌเชฆเชฒเชตเซ เช เชชเชกเชถเซ "semanage fcontext -a -t swapfile_t '$FIX_TARGET_PATH'" ATH'" เชคเชฎเซ chcon -t virt_image_t '$TARGET_PATH' เชเชฒเชพเชตเซเชจเซ เชซเชพเชเชฒ เชธเชเชฆเชฐเซเชญ เชฌเชฆเชฒเซ เชถเชเซ เชเซ เชคเชฎเชพเชฐเซ เชฎเซเชณเชญเซเชค เชซเชพเชเชฒ เชธเชเชฆเชฐเซเชญ เชซเชพเชเชฒเซเชจเซ เชชเชฃ เชธเชเชชเซเชฐเซเชฃ เชชเซเชจ:เชฒเซเชฌเชฒ เชชเชฐ เชคเซเชเชจเซ เชธเชพเชเชตเชตเชพ เชฎเชพเชเซ เชเซเชฐเชฎเชฎเชพเช เชธเชฟเชธเซเชเชฎ เชชเชฐ เชฌเชฆเชฒเชตเซ เช เชชเชกเชถเซ. "semanage fcontext -a -t virt_image_t '$TARGET_PATH'" เชคเชฎเซ chcon -t xen_image_t '$TARGET_PATH' เชเชฒเชพเชตเซเชจเซ เชซเชพเชเชฒ เชธเชเชฆเชฐเซเชญ เชฌเชฆเชฒเซ เชถเชเซ เชเซ เชคเชฎเชพเชฐเซ เชฎเซเชณเชญเซเชค เชซเชพเชเชฒ เชธเชเชฆเชฐเซเชญ เชซเชพเชเชฒเซเชจเซ เชชเชฃ เชธเชเชชเซเชฐเซเชฃ เชชเซเชจ:เชฒเซเชฌเชฒ เชเชฐเชตเชพ เชชเชฐ เชคเซเชเชจเซ เชธเชพเชเชตเชตเชพ เชฎเชพเชเซ เชเซเชฐเชฎเชฎเชพเช เชธเชฟเชธเซเชเชฎ เชชเชฐ เชฌเชฆเชฒเชตเซ เช เชชเชกเชถเซ . "semanage fcontext -a -t xen_image_t '$FIX_TARGET_PATH'" เชคเชฎเซ เชคเชฎเชพเชฐเซ เชเชฎเซเชชเซเชฏเซเชเชฐ เชธเชฟเชธเซเชเชฎเชจเซเช เชชเซเชจเชเชฒเซเชฌเชฒเซเชเชฐเชฃ เชเชฐเชตเชพ เชฎเชพเชเซ เชจเซเชเซเชจเซ เชเชฆเซเชถ เชฐเซเช เชคเชฐเซเชเซ เชเชฒเชพเชตเซ เชถเชเซ เชเซ: "touch /.autorelabel; reboot" เชคเชฎเซ เช เชตเชชเชฐเชพเชถเชจเซ เชชเชฐเชตเชพเชจเชเซ เชเชชเชตเชพ เชฎเชพเชเซ เชธเซเชฅเชพเชจเชฟเช เชชเซเชฒเชฟเชธเซ เชฎเซเชกเซเชฏเซเชฒเชจเซ เชฌเชจเชพเชตเซ เชถเชเซ เชเซ - เชเซเช <a href="http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385">FAQ</a> เชฎเชนเซเชฐเชฌเชพเชจเซ เชเชฐเซเชจเซ เชญเซเชฒ เช เชนเซเชตเชพเชฒ เชเชฎเชพ เชเชฐเซ. เชคเชฎเซ เช เชตเชชเชฐเชพเชถเชจเซ เชชเชฐเชตเชพเชจเชเซ เชเชชเชตเชพ เชฎเชพเชเซ เชธเซเชฅเชพเชจเชฟเช เชชเซเชฒเชฟเชธเซ เชฎเซเชกเซเชฏเซเชฒเชจเซ เชฌเชจเชพเชตเซ เชถเชเซ เชเซ - เชเซเช <a href="http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385">FAQ</a> เชคเชฎเซ เชฎเซเชณเชญเซเชค เชธเชฟเชธเซเชเชฎ เชธเชเชฆเชฐเซเชญ เช เชซเชพเชเชฒเชฎเชพเช restorecon เชเชฆเซเชถ เชเชฒเชพเชตเซเชจเซ เชชเซเชจเชเชธเชเชเซเชฐเชนเซ เชถเชเซ. restorecon '$SOURCE_PATH'.โ เชคเชฎเซ เชฎเซเชณเชญเซเชค เชธเชฟเชธเซเชเชฎ เชธเชเชฆเชฐเซเชญ เช เชซเชพเชเชฒเชฎเชพเช restorecon เชเชฆเซเชถ เชเชฒเชพเชตเซเชจเซ เชชเซเชจเชเชธเชเชเซเชฐเชนเซ เชถเชเซ. restorecon '$TARGET_PATH', เชเซ เช เชซเชพเชเชฒ เช เชกเชฟเชฐเซเชเซเชเชฐเซ เชนเซเชฏ, เชคเซ เชคเชฎเซ เชชเซเชจเชฐเชพเชตเชฐเซเชคเชฟเชค เชฐเซเชคเซ restorecon -R '$TARGET_PATH' เชจเซ เชฎเชฆเชฆเชฅเซ เชชเซเชจเชเชธเชเชเซเชฐเชนเซ เชถเชเซ. เชคเชฎเชพเชฐเซ เชธเชฟเชธเซเชเชฎ เชเชเชญเซเชฐเชคเชพ เชฅเซ เชธเชฎเชพเชงเชพเชจ เชเชฐเซ เชถเชเซ เชเซ! เชคเชฎเชพเชฐเซ เชธเชฟเชธเซเชเชฎ เชเชเชญเซเชฐเชคเชพ เชฅเซ เชธเชฎเชพเชงเชพเชจ เชเชฐเซ เชถเชเซ เชเซ!$SOURCE_PATH เช เชจเซเชเซ เชเชฐเซเชจเชฒ เชฎเซเชฎเชฐเซ mmap เชเชฐเชตเชพ เชฎเชพเชเซ เชชเซเชฐเชฏเชคเซเชจ เชเชฐเซเชฏเซ เชนเชคเซ. เชคเชฎเชพเชฐเซ เชธเชฟเชธเซเชเชฎ เชเชเชญเซเชฐเชคเชพ เชฅเซ เชธเชฎเชพเชงเชพเชจ เชเชฐเซ เชถเชเซ เชเซ! $SOURCE_PATH เช เชเชฐเซเชจเชฒ เชฎเซเชกเซเชฏเซเชฒ เชจเซ เชฒเชพเชตเชตเชพ เชฎเชพเชเซ เชชเซเชฐเชฏเชคเซเชจ เชเชฐเซเชฏเซ เชนเชคเซ. เชคเชฎเชพเชฐเซ เชธเชฟเชธเซเชเชฎ เชเชเชญเซเชฐเชคเชพ เชฅเซ เชธเชฎเชพเชงเชพเชจ เชเชฐเซ เชถเชเซ เชเซ! $SOURCE_PATH เช SELinux เชจเซ เชฆเชฌเชพเชฃ เชเชฐเซเชจเซ เชฌเชฆเชฒเชตเชพ เชฎเชพเชเซ เชชเซเชฐเชฏเชคเซเชจ เชเชฐเซเชฏเซ เชนเชคเซ. เชคเชฎเชพเชฐเซ เชธเชฟเชธเซเชเชฎ เชเชเชญเซเชฐเชคเชพ เชฅเซ เชธเชฎเชพเชงเชพเชจ เชเชฐเซ เชถเชเซ เชเซ! $SOURCE_PATH เช เชเชฐเซเชจเชฒ เชฐเซเชชเชฐเซเชเชพเชเชเชจเชจเซ เชฌเชฆเชฒเชตเชพ เชฎเชพเชเซ เชชเซเชฐเชฏเชคเซเชจ เชเชฐเชคเซ เชนเชคเซ. IPV6 เชจเซ เชฏเซเชเซเชฏ เชฐเซเชคเซ เชจเชฟเชทเซเชเซเชฐเชฟเชฏ เชเชฐเซ. เชเซเชฏเชพเชเชคเซ 'yum remove mozplugger' เชจเซ เชเชฒเชพเชตเซเชจเซ mozplluger เชจเซ เชฆเซเชฐ เชเชฐเซ เชถเชเซ เชเซ เช เชฅเชตเชพ Firefox เชชเซเชฒเชเชเชจ เชชเชฐ SELinux เชจเซ เชฆเชฌเชพเชฃเชชเซเชฐเซเชตเช เชฌเชเชง เชเชฐเซ. setsebool -P unconfined_mozilla_plugin_transition 0 เชเซ เชคเชฎเซ เชชเซเชฐเชถเซเชฐเซเชจเชฎเชพเช เชชเซเชฐเชเซเชฐเชฟเชฏเชพเชจเซ เชเชฒเชพเชตเชตเชพ เชฎเชพเชเซ เชเชพเชฒเซ เชฐเชพเชเชตเชพเชจเซเช เชจเชเซเชเซ เชเชฐเซ เชคเซ เชคเชฎเชพเชฐเซ เช เชเซเชฐเชฟเชฏเชพเชจเซ เชชเชฐเชตเชพเชจเชเซ เชเชชเชตเชพเชจเซ เชเชฐเซเชฐ เชชเชกเชถเซ. เชเชจเซ เชเชฒเชพเชตเชตเชพ เชตเชกเซ เชเชฆเซเชถ เชตเชพเชเซเชฏ เชชเชฐ เชชเซเชฐเซเช เชฅเช เชถเชเซ เชเซ: # setsebool -P mmap_low_allowed 1 เชคเชฎเซ %s เชชเชฐ เชชเซเชฐเชเชพเชฐเชจเซ เชธเซเชฅเชฟเชค เชเชฐเชตเชพเชจเซ เชชเซเชฐเชฏเชพเชธ เชเชฐเซเชฒ เชเซ. เชเชจเซ เชชเชฐเชตเชพเชจเชเซ เชเชชเซเชฒ เชจเชฅเซ, เชคเชฎเชพเชฐเซ เชซเชพเชเชฒ เชธเชฟเชธเซเชเชฎเชจเซ เชธเซเชเชชเชตเซ เช เชเซเชเช. เชคเชฎเซ seinfo เชเชฆเซเชถเชจเซ เชฎเชฆเชฆเชคเซ เชฌเชงเชพ เชซเชพเชเชฒ เชชเซเชฐเชเชพเชฐเซเชจเซ เชฏเชพเชฆเซ เชเชฐเซ เชถเชเซ เชเซ. seinfo -afile_type -x "$BOOLEAN" เช เชจเซ "$WRITE_BOOLEAN" เชฌเซเชฒเชฟเชฏเชจเซเชจเซ เชเชฐเชพเชฎเชพเช เชฌเชฆเชฒเชตเชพเชจเซเช เช เชตเชชเชฐเชพเชถเชจเซ เชชเชฐเชตเชพเชจเชเซ เชเชชเชถเซ: "setsebool -P $BOOLEAN=1 $WRITE_BOOLEAN=1". เชเซเชคเชตเชฃเซ: "$WRITE_BOOLEAN" เชฌเซเชฒเชฟเชฏเชจเชจเซ เชเชฐเชพเชฎเชพเช เชธเซเชฏเซเชเชฟเชค เชเชฐเชตเชพเชจเซเช ftp เชกเชฟเชฎเชจเชจเซ เชฌเชงเชพ เชเชพเชนเซเชฐ เชธเชฎเชพเชตเชฟเชทเซเชเซ (public_content_t เชชเซเชฐเชเชพเชฐ เชธเชพเชฅเซเชจเซ เชซเชพเชเชฒเซ เช เชจเซ เชกเชฟเชฐเซเชเซเชเชฐเซเช) เชฎเชพเช เชฒเชเชตเชพเชจเซ เชชเชฐเชตเชพเชจเชเซ เชเชชเชถเซ CIFS เชซเชพเชเชฒเชธเชฟเชธเซเชเชฎเซ เชชเชฐ เชซเชพเชเชฒเซ เช เชจเซ เชกเชฟเชฐเซเชเซเชเชฐเซเช เชชเชฐ เชฒเชเชตเชพ เชธเชพเชฅเซ เชตเชงเซเชฎเชพเช. # semanage fcontext -a -t SIMILAR_TYPE '$FIX_TARGET_PATH' # restorecon -v '$FIX_TARGET_PATH' # semanage fcontext -a -t samba_share_t '$FIX_TARGET_PATH%s' # restorecon %s -v '$FIX_TARGET_PATH' # semanage fcontext -a -t virt_image_t '$FIX_TARGET_PATH' # restorecon -v '$FIX_TARGET_PATH' # semanage port -a -t %s -p %s $PORT_NUMBER # semanage port -a -t PORT_TYPE -p %s $PORT_NUMBER เชเซเชฏเชพเช PORT_TYPE เช เชจเซเชเซเชจเชพเชฎเชพเชเชฅเซ เชเช เชเซ: %s. เชชเซเชฐเชเซเชฐเชฟเชฏเชพ เชคเชฎเชพเชฐเซ เชธเชฟเชธเซเชเชฎเชฎเชพเช เชนเซเช เชเชฐเชตเชพเชจเซ เชชเซเชฐเชฏเชคเซเชจ เชเชฐเซ เชถเชเซ เชเซ. /etc/sysctl.conf เชฎเชพเช net.ipv6.conf.all.disable_ipv6 = 1 เชจเซ เชเชฎเซเชฐเซ เชคเชฎเชพเชฐเชพ เชธเซเชฐเชเซเชทเชพ เชธเชเชเชพเชฒเชเชจเซ เชธเชเชชเชฐเซเช เชเชฐเซ เช เชจเซ เช เชธเชฎเชธเซเชฏเชพเชจเซ เช เชนเซเชตเชพเชฒ เชเชฐเซ. เชธเชเชฆเชฐเซเชญเชจเซ เชชเซเชจ:เชธเชเชเซเชฐเชนเซ เชธเชเชฆเชฐเซเชญเชจเซ เชชเซเชจ:เชธเชเชเซเชฐเชนเซ SELinux เช $SOURCE_PATH "$ACCESS" เชตเชชเชฐเชพเชถเชจเซ เช เชเชเชพเชตเซ เชฐเชนเซเชฏเซ เชเซ. เชฎเซเชฎเชฐเซ เชธเซเชฐเชเซเชทเชพเชจเซ เชฌเชเชง เชเชฐเซ เชคเชฎเซ เชตเชงเชพเชฐเซ เชตเชฟเชเชคเซ เชฎเชพเชเซ '%s' เชฎเซเชเซเชฏ เชชเชพเชจเชพเชเชจเซ เชตเชพเชเชเซ เชถเชเซ เชเซ. เชคเชฎเซ เชเชฆเชพเช เชนเซเช เชฅเช เชเชฏเชพ เชเซ. เชคเชฎเชพเชฐเซ '%s' เชฌเซเชฒเชฟเชฏเชจเชจเซ เชธเชเซเชฐเชฟเชฏ เชเชฐเซเชจเซ เช เชตเชฟเชถเซ SELinux เชจเซ เชเชนเซเชตเซ เช เชเซเชเช. เชคเชฎเชพเชฐเซ $FIX_TARGET_PATH เชชเชฐ เชฒเซเชฌเชฒเชจเซ เชฌเชฆเชฒเชตเชพเชจเซ เชเชฐเซเชฐ เชเซ เชคเชฎเชพเชฐเซ $TARGET_BASE_PATH เชชเชฐ เชฒเซเชฌเชฒเชจเซ เชฌเชฆเชฒเชตเชพเชจเซ เชเชฐเซเชฐ เชเซ public_content_t เช เชฅเชตเชพ public_content_rw_t เชฎเชพเชเซ $TARGET_BASE_PATH เชชเชฐ เชคเชฎเชพเชฐเซ เชฒเซเชฌเชฒเชจเซ เชฌเชฆเชฒเชตเชพเชจเซ เชเชฐเซเชฐ เชเซ. เชคเชฎเชพเชฐเซ $TARGET_BASE_PATH' เชชเชฐ เชฒเซเชฌเชฒเชจเซ เชฌเชฆเชฒเชตเชพเชจเซ เชเชฐเซเชฐ เชเซ เชคเชฎเชพเชฐเซ เชธเชฐเชเชพ เชเชชเชเชฐเชฃเชจเชพเช เชชเซเชฐเชเชพเชฐ เชฎเชพเชเซ $TARGET_PATH เชชเชฐ เชฒเซเชฌเชฒเชจเซ เชฌเชฆเชฒเชตเซ เชเซเชเช. เชคเชฎเชพเชฐเซ '$FIX_TARGET_PATH' เชชเชฐ เชฒเซเชฌเชฒเชจเซ เชฌเชฆเชฒเชตเชพเชจเซ เชเชฐเซเชฐ เชเซ เชคเชฎเซ เช เชญเซเชฒเชจเซ เช เชนเซเชตเชพเชฒ เชเชฐเชตเซ เชเซเชเช. เชคเชฎเซ เช เชชเซเชฐเชตเซเชถเชจเซ เชชเชฐเชตเชพเชจเชเซ เชเชชเชตเชพ เชฎเชพเชเซ เชธเซเชฅเชพเชจเชฟเช เชชเซเชฒเชฟเชธเซเชจเซ เชเชคเซเชชเชจเซเชจ เชเชฐเซ เชถเชเซ เชเซ. เชคเชฎเซ เชญเซเชฒ เชคเชฐเซเชเซ เชเชจเซ เช เชนเซเชตเชพเชฒ เชเชฐเชตเซ เชเซเชเช. dontaudit เช เชชเซเชฐเชตเซเชถ เชฎเชพเชเซ เชคเชฎเซ เชธเซเชฅเชพเชจเชฟเชฏ เชชเซเชฒเชฟเชธเซเชจเซ เชเชคเซเชชเชจเซเชจ เชเชฐเซ เชถเชเซ เชเซ. execstack -c %s เชเซ เชคเชฎเซ เชตเชฟเชเชพเชฐเซ เชเซ เชเซ เชคเชฎเซ เชนเซเช เชฅเช เชเชฏเชพ เชเซ setsebool -P %s %s เชเชซเซเชจเซเชกเซเชเช เชซเชพเชเชฒ เชตเชฟเชถเซ เชชเชพเชฅ เชเชพเชฃเชเชพเชฐเซ เชฎเซเชณเชตเชตเชพ เชฎเชพเชเซ เชธเชเชชเซเชฐเซเชฃ เชเชกเชฟเชเซเชเช เชจเซ เชเชพเชฒเซ เชเชฐเซ เช เชจเซ เชซเชฐเซเชฅเซ เชญเซเชฒเชจเซ เชเชคเซเชชเชจเซเชจ เชเชฐเซ. SELinux เชธเชเชฆเชฐเซเชญ เชธเชฟเชตเชพเชฏเชจเซ เชฌเชงเซ เชชเชฐเชตเชพเชจเชเซเช เชธเชพเชเชตเชตเชพ เชฎเชพเชเซ "cp -p" เชเซเชตเซ เชเชฆเซเชถ เชตเชพเชชเชฐเซ. เชคเชฎเซ restorecon เชจเซ เชเชฒเชพเชตเซ เชถเชเซ เชเซ. เชคเชฎเชจเซ เชนเซเชเชฐ เชฆเซเชฆเชพเชฐเชพ เชนเซเชฎเชฒเซ เชฅเช เชถเชเซ เชเซ, เชเซเชฏเชพเช เชธเซเชงเซ เชฎเชฐเซเชฏเชพเชฆเชฟเชค เชเชพเชฐเซเชฏเชเซเชฐเชฎเซเชจเซ เช เชชเซเชฐเชตเซเชถเชจเซ เชเชฆเซ เชเชฐเซเชฐ เชชเชกเชตเซ เชจ เชเซเชเช. เชคเชฎเชจเซ เชนเซเชเชฐ เชฆเซเชฆเชพเชฐเชพ เชนเซเชฎเชฒเซ เชฅเช เชถเชเซ เชเซ, เชเซเชฏเชพเช เชธเซเชงเซ เชฎเชฐเซเชฏเชพเชฆเชฟเชค เชเชพเชฐเซเชฏเชเซเชฐเชฎเซเชจเซ เช เชตเชชเชฐเชพเชถเชจเซ เชเชฐเซเชฐ เชจ เชนเซเชตเซ เชเซเชเช. เชคเชฎเชจเซ เชนเซเชเชฐ เชฆเซเชฆเชพเชฐเชพ เชนเซเชฎเชฒเซ เชฅเช เชถเชเซ เชเซ, เช เชเชคเชฐเชจเชพเช เชชเซเชฐเชตเซเชถ เชเซ. เชคเชฎเชพเชฐเซ $TARGET_PATH เชชเชฐ เชฒเซเชฌเชฒเชจเซ เชฌเชฆเชฒเชตเซ เช เชเซเชเช. เชคเชฎเชพเชฐเซ เชฒเซเชฌเชฒเซเชจเซ เชธเซเชงเชพเชฐเชตเซ เช เชเซเชเช. เชคเชฎเชพเชฐเซ ~/.cert เชกเชฟเชฐเซเชเซเชเชฐเซเชฎเชพเช cert เชซเชพเชเชฒเชจเซ เชเชธเซเชกเชตเซ เช เชเซเชเช เชคเชฎเชพเชฐเซ เชฏเซเชเซเชฏ เชซเชพเชเชฒ เชฒเซเชฌเชฒ เชฒเซเชตเซ เช เชเซเชเช. เชคเชฎเชพเชฐเซ mozplugger เชชเซเชเซเชเชจเซ เชฆเซเชฐ เชเชฐเชตเซ เช เชเซเชเช. เชคเชฎเชพเชฐเซ เชเชจเซ เชชเชฐเชตเชพเชจเชเซ เชเชชเชตเชพ เชฎเชพเชเซ SELinux เชจเซ เชธเซเชฏเซเชเชฟเชค เชเชฐเชตเซ เช เชเซเชเช เชคเชฎเชพเชฐเซ เชเชจเชพ เชตเชฟเชถเซ SELinux เชจเซ เชเชนเซเชตเซ เช เชเซเชเช 'httpd_unified' เช เชจเซ 'http_enable_cgi' booleans เชฌเซเชฒเชฟเชฏเชจเชจเซ เชธเชเซเชฐเชฟเชฏ เชเชฐเซเชจเซ เชเชจเชพ เชตเชฟเชถเซ เชคเชฎเชพเชฐเซ SELinux เชจเซ เชเชนเซเชตเซ เช เชเซเชเช vbetool_mmap_zero_ignore เชฌเซเชฒเชฟเชฏเชจเชจเซ เชธเชเซเชฐเชฟเชฏ เชเชฐเซเชจเซ เช เชตเชฟเชถเซ เชคเชฎเชพเชฐเซ SELinux เชจเซ เชเชนเซเชตเซ เช เชเซเชเช. wine_mmap_zero_ignore เชฌเซเชฒเชฟเชฏเชจเชจเซ เชธเชเซเชฐเชฟเชฏ เชเชฐเชตเชพ เชตเชฟเชถเซ เชคเชฎเชพเชฐเซ SELinux เชจเซ เชเชนเซเชตเซ เช เชเซเชเช. เชคเชฎเชพเชฐเซ Chrome เชชเซเชฒเชเชเชจ เชชเชฐ SELinux เชจเชฟเชฏเชเชคเซเชฐเชฃเซเชจเซ เชฌเชเชง เชเชฐเชตเซ เช เชเซเชเช. เชคเชฎเชพเชฐเซ Firefox เชชเซเชฒเชเชเชจ เชชเชฐ SELinux เชจเชฟเชฏเชเชคเซเชฐเชฃเชจเซ เชฌเชเชง เชเชฐเชตเซ เช เชเซเชเช. เชคเชฎเชพเชฐเซ เชคเซเชฎเชพเช เชฒเซเชฌเชฒเซเชจเซ เชเชฎเซเชฐเชตเชพเชจเซ เชเชฐเซเชฐ เชเซ. เชคเชฎเชพเชฐเซ public_content_rw_t เชฎเชพเชเซ $TARGET_PATH เชชเชฐ เชฒเซเชฌเชฒเชจเซ เชฌเชฆเชฒเชตเชพเชจเซ เชเชฐเซเชฐ เชชเชกเชถเซ, เช เชจเซ allow_httpd_sys_script_anon_write เชฌเซเชฒเชฟเชฏเชจเชจเซ เชเชพเชฒเซ เชเชฐเซ. เชคเชฎเชพเชฐเซ เชธเชเชชเซเชฐเซเชฃ เชฐเซเชคเซ เชชเซเชจ:เชฒเซเชฌเชฒ เชเชฐเชตเชพเชจเซ เชเชฐเซเชฐ เชเซ. เชคเชฎเชพเชฐเซ เชญเซเชฒเชจเซ เช เชนเซเชตเชพเชฒ เชเชฐเชตเชพเชจเซ เชเชฐเซเชฐ เชเซ. เช เชเชคเชฐเชจเชพเช เชชเซเชฐเชตเซเชถ เชเซ. เชคเชฎเชพเชฐเซ เชญเซเชฒเชจเซ เช เชนเซเชตเชพเชฒ เชเชฐเชตเซ เชเซเชเช. เช เชเชคเชฐเชจเชพเช เชชเซเชฐเชตเซเชถ เชเซ. เชคเชฎเชพเชฐเซ /proc/sys/net/ipv6/conf/all/disable_ipv6 เชจเซ 1 เชคเชฐเซเชเซ เชธเซเชฏเซเชเชฟเชค เชเชฐเชตเชพเชจเซ เชเชฐเซเชฐ เชเซ เช เชจเซ เชฎเซเชกเซเชฏเซเชฒเชจเซ เชฌเซเชฒเซเชเชฒเซเชธเซเช เชเชฐเซ เชจเชนเชฟเช' เชคเชฎเชพเชฐเซ เชตเชฟเชตเชฟเชง เชเชฆเซเชถเชจเซ เชตเชพเชชเชฐเชตเชพเชจเซ เชเชฐเซเชฐ เชเซ. เชฒเชเซเชทเซเชฏ เชซเชพเชเชธ เชธเชฟเชธเซเชเชฎ เชชเชฐ SELinux เชธเชเชฆเชฐเซเชญเชจเซ เชธเชพเชเชตเชตเชพ เชฎเชพเชเซ เชชเชฐเชตเชพเชจเชเซ เชเชชเซเชฒ เชจเชฅเซ. เชคเชฎเชพเชฐเซ execstack เชซเซเชฒเซเช เชจเซ เชธเชพเชซ เชเชฐเชตเซ เชเซเชเช เช เชจเซ เชเซเช เชเซ $SOURCE_PATH เชฏเซเชเซเชฏ เชฐเซเชคเซ เชเชพเชฎ เชเชฐเซ เชเซ. %s เชชเชฐ เชญเซเชฒ เชคเชฐเซเชเซ เชเชจเซ เช เชนเซเชตเชพเชฒ เชเชฐเซ. เชคเชฎเชพเชฐเซ เชเชฒเชพเชตเซเชจเซ exestack เชซเซเชฒเซเชเชจเซ เชธเชพเชซ เชเชฐเซ เชถเชเซ เชเซ:
๐พ Save Changes
โ Cancel