🔐 Sid Gifari File Manager Pro
v8.0.5 | 2026-08-06 13:32:37 | PHP 8.2.32
📂
/ (Root)
/
usr
/
share
/
locale
/
kn
/
LC_MESSAGES
📍 /usr/share/locale/kn/LC_MESSAGES
🔄 Refresh
✏️
Editing: setroubleshoot-plugins.mo
Read Only
�� x � � � ( � ) 1 V H g � h | p ( � � $ t � I 3 ~ } � � , � / � . b F � � � � h � F S �! P &" N w" N �" G # ] ]# O �# k $ R w$ q �$ f <% V �% V �% S Q& j �& B ' T S' ^ �' � ( t �( ? >) Z ~) Y �) � 3* X �, - ,. ?/ U0 _1 m2 z y3 � �3 � �4 � I5 � �5 3 �6 e �6 _ R7 e �7 f 8 8 � �8 � ]9 � : � �: \ ^< b �< \ = + {= c �= 7 > < C> : �> �> �> 4 �> ? , +? X? ? t? 0 �? 1 �? ] @ 2 u@ K �@ 2 �@ ] 'A c �A �A , �A &B d 9B N �B �B _ C ] eC E �C - D 7D 4 PD ! �D ' �D $ �D �D _ E R uE O �E 9 F : RF �F � �F 7G B RG A �G ^ �G s 6H � �H � AI � K � �M { KP � �P � �Q � �R � �S � V r �Z B\ ]] � y` � [a � �b � �e x lh � �n � tr ^ u � m{ S b� � �� � �� � :� � ņ c V� � �� � �� � @� � "� �� � ً � �� � ]� � �� � �� x� � �� � �� �� �� � �� P� Q� 1 ]� � �� > V� ? �� B բ 6 � ; O� 8 �� ī � Ь 1 j� �� �� � Dz I� X� � c� O� S b� � �� � :� @ � o Q� \ �� b � \ �� + � � � � �� ^ �� � �� M �� M � j Q� Q �� � � W �� � �� x �� � � � �� � W� � �� { �� $ "� " G� j� � z� � W � � l� = -� & k� �� � �� � �� T � g W� � �� w G� ~ �� K >� � �� � _� � � � �� � �� � R� � �� � �� � T� � � � �� + �� � �� V S _ Z I N 9 : j x 6 . @ g B Y ] F > J E v s 4 T 5 K l f H h Q ' c W k 0 i ^ * [ 1 o P U r M R p X e " ) t < = $ ; q C 7 3 a ( , A 2 m + & w \ - 8 d b u ! D # L O % n G ` / ? dac_override and dac_read_search capabilities usually indicates that the root process does not have access to a file based on the permission flags. This usually mean you have some file with the wrong ownership/permissions on it. SELinux denied access requested by $SOURCE. It is not expected that this access is required by $SOURCE and this access may signal an intrusion attempt. It is also possible that the specific version or configuration of the application is causing it to require additional access. Attempt restorecon -v '$TARGET_PATH' or chcon -t SIMILAR_TYPE '$TARGET_PATH' Changing the "$BOOLEAN" boolean to true will allow this access: "setsebool -P $BOOLEAN=1" Changing the "$BOOLEAN" boolean to true will allow this access: "setsebool -P $BOOLEAN=1." Changing the "allow_ftpd_use_nfs" boolean to true will allow this access: "setsebool -P allow_ftpd_use_nfs=1." Changing the file_context to mnt_t will allow mount to mount the file system: "chcon -t mnt_t '$TARGET_PATH'." You must also change the default file context files on the system in order to preserve them even on a full relabel. "semanage fcontext -a -t mnt_t '$FIX_TARGET_PATH'" If httpd scripts should be allowed to write to public directories you need to turn on the $BOOLEAN boolean and change the file context of the public directory to public_content_rw_t. Read the httpd_selinux man page for further information: "setsebool -P $BOOLEAN=1; chcon -t public_content_rw_t <path>" You must also change the default file context labeling files on the system in order to preserve public directory labeling even on a full relabel. "semanage fcontext -a -t public_content_rw_t <path>" If you want $SOURCE to continue, you must turn on the $BOOLEAN boolean. Note: This boolean will affect all applications on the system. If you want httpd to send mail you need to turn on the $BOOLEAN boolean: "setsebool -P $BOOLEAN=1" If you want to allow $SOURCE to bind to port $PORT_NUMBER, you can execute # semanage port -a -t PORT_TYPE -p %s $PORT_NUMBER where PORT_TYPE is one of the following: %s. If this system is running as an NIS Client, turning on the allow_ypbind boolean may fix the problem. setsebool -P allow_ypbind=1. If you want to allow $SOURCE to connect to $PORT_NUMBER, you can execute # sandbox -X -t sandbox_net_t $SOURCE If you want to allow $SOURCE to connect to $PORT_NUMBER, you can execute # semanage port -a -t PORT_TYPE -p %s $PORT_NUMBER where PORT_TYPE is one of the following: %s. If you want to change the file context of $TARGET_PATH so that the automounter can execute it you can execute "chcon -t bin_t $TARGET_PATH". If you want this to survive a relabel, you need to permanently change the file context: execute "semanage fcontext -a -t bin_t '$FIX_TARGET_PATH'". SELinux denied access requested by $SOURCE. It is not expected that this access is required by $SOURCE and this access may signal an intrusion attempt. It is also possible that the specific version or configuration of the application is causing it to require additional access. SELinux denied access requested by the $SOURCE command. It looks like this is either a leaked descriptor or $SOURCE output was redirected to a file it is not allowed to access. Leaks usually can be ignored since SELinux is just closing the leak and reporting the error. The application does not use the descriptor, so it will run properly. If this is a redirection, you will not get output in the $TARGET_PATH. You should generate a bugzilla on selinux-policy, and it will get routed to the appropriate package. You can safely ignore this avc. SELinux denied access to $TARGET_PATH requested by $SOURCE. $TARGET_PATH has a context used for sharing by a different program. If you would like to share $TARGET_PATH from $SOURCE also, you need to change its file context to public_content_t. If you did not intend to allow this access, this could signal an intrusion attempt. SELinux denied cvs access to $TARGET_PATH. If this is a CVS repository it needs to have a file context label of cvs_data_t. If you did not intend to use $TARGET_PATH as a CVS repository it could indicate either a bug or it could signal an intrusion attempt. SELinux denied xen access to $TARGET_PATH. If this is a XEN image, it has to have a file context label of xen_image_t. The system is setup to label image files in directory /var/lib/xen/images correctly. We recommend that you copy your image file to /var/lib/xen/images. If you really want to have your xen image files in the current directory, you can relabel $TARGET_PATH to be xen_image_t using chcon. You also need to execute semanage fcontext -a -t xen_image_t '$FIX_TARGET_PATH' to add this new path to the system defaults. If you did not intend to use $TARGET_PATH as a xen image it could indicate either a bug or an intrusion attempt. SELinux has denied the $SOURCE access to potentially mislabeled files $TARGET_PATH. This means that SELinux will not allow httpd to use these files. If httpd should be allowed this access to these files you should change the file context to one of the following types, %s. Many third party apps install html files in directories that SELinux policy cannot predict. These directories have to be labeled with a file context which httpd can access. SELinux has denied the $SOURCE_PATH from executing potentially mislabeled files $TARGET_PATH. Automounter can be setup to execute configuration files. If $TARGET_PATH is an automount executable configuration file it needs to have a file label of bin_t. If automounter is trying to execute something that it is not supposed to, this could indicate an intrusion attempt. SELinux has prevented vbetool from performing an unsafe memory operation. SELinux has prevented wine from performing an unsafe memory operation. SELinux is preventing $SOURCE_PATH "$ACCESS" access on $TARGET_PATH. SELinux is preventing $SOURCE_PATH "$ACCESS" access to $TARGET_PATH. SELinux is preventing $SOURCE_PATH "$ACCESS" to $TARGET_PATH. SELinux is preventing $SOURCE_PATH access to a leaked $TARGET_PATH file descriptor. SELinux is preventing $SOURCE_PATH from binding to port $PORT_NUMBER. SELinux is preventing $SOURCE_PATH from changing the access protection of memory on the heap. SELinux is preventing $SOURCE_PATH from connecting to port $PORT_NUMBER. SELinux is preventing $SOURCE_PATH from creating a file with a context of $SOURCE_TYPE on a filesystem. SELinux is preventing $SOURCE_PATH from loading $TARGET_PATH which requires text relocation. SELinux is preventing $SOURCE_PATH from making the program stack executable. SELinux is preventing Samba ($SOURCE_PATH) "$ACCESS" access to $TARGET_PATH. SELinux is preventing cvs ($SOURCE_PATH) "$ACCESS" access to $TARGET_PATH SELinux is preventing the $SOURCE_PATH from executing potentially mislabeled files $TARGET_PATH. SELinux is preventing the http daemon from sending mail. SELinux is preventing xen ($SOURCE_PATH) "$ACCESS" access to $TARGET_PATH. SELinux policy is preventing an httpd script from writing to a public directory. SELinux policy is preventing an httpd script from writing to a public directory. If httpd is not setup to write to public directories, this could signal an intrusion attempt. SELinux prevented $SOURCE from mounting on the file or directory "$TARGET_PATH" (type "$TARGET_TYPE"). SELinux prevented httpd $ACCESS access to http files. SELinux prevented the ftp daemon from $ACCESS files stored on a CIFS filesystem. SELinux prevented the ftp daemon from $ACCESS files stored on a NFS filesystem. The $SOURCE application attempted to change the access protection of memory on the heap (e.g., allocated using malloc). This is a potential security problem. Applications should not be doing this. Applications are sometimes coded incorrectly and request this permission. The <a href="http://people.redhat.com/drepper/selinux-mem.html">SELinux Memory Protection Tests</a> web page explains how to remove this requirement. If $SOURCE does not work and you need it to work, you can configure SELinux temporarily to allow this access until the application is fixed. Please file a bug report against this package. Use a command like "cp -p" to preserve all permissions except SELinux context. You can alter the file context by executing chcon -R -t rsync_data_t '$TARGET_PATH' You must also change the default file context files on the system in order to preserve them even on a full relabel. "semanage fcontext -a -t rsync_data_t '$FIX_TARGET_PATH'" You can alter the file context by executing chcon -R -t samba_share_t '$TARGET_PATH' You must also change the default file context files on the system in order to preserve them even on a full relabel. "semanage fcontext -a -t samba_share_t '$FIX_TARGET_PATH'" You can alter the file context by executing chcon -t public_content_t '$TARGET_PATH' You must also change the default file context files on the system in order to preserve them even on a full relabel. "semanage fcontext -a -t public_content_t '$FIX_TARGET_PATH'" You can alter the file context by executing chcon -t swapfile_t '$TARGET_PATH' You must also change the default file context files on the system in order to preserve them even on a full relabel. "semanage fcontext -a -t swapfile_t '$FIX_TARGET_PATH'" You can alter the file context by executing chcon -t virt_image_t '$TARGET_PATH' You must also change the default file context files on the system in order to preserve them even on a full relabel. "semanage fcontext -a -t virt_image_t '$FIX_TARGET_PATH'" You can alter the file context by executing chcon -t xen_image_t '$TARGET_PATH' You must also change the default file context files on the system in order to preserve them even on a full relabel. "semanage fcontext -a -t xen_image_t '$FIX_TARGET_PATH'" You can execute the following command as root to relabel your computer system: "touch /.autorelabel; reboot" You can generate a local policy module to allow this access - see <a href="http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385">FAQ</a> Please file a bug report. You can generate a local policy module to allow this access - see <a href="http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385">FAQ</a> You can restore the default system context to this file by executing the restorecon command. restorecon '$SOURCE_PATH'. You can restore the default system context to this file by executing the restorecon command. restorecon '$TARGET_PATH', if this file is a directory, you can recursively restore using restorecon -R '$TARGET_PATH'. Your system may be seriously compromised! Your system may be seriously compromised! $SOURCE_PATH attempted to mmap low kernel memory. Your system may be seriously compromised! $SOURCE_PATH tried to load a kernel module. Your system may be seriously compromised! $SOURCE_PATH tried to modify SELinux enforcement. Your system may be seriously compromised! $SOURCE_PATH tried to modify kernel configuration. Disable IPV6 properly. Either remove the mozplluger package by executing 'yum remove mozplugger' Or turn off enforcement of SELinux over the Firefox plugins. setsebool -P unconfined_mozilla_plugin_transition 0 If you decide to continue to run the program in question you will need to allow this operation. This can be done on the command line by executing: # setsebool -P mmap_low_allowed 1 You tried to place a type on a %s that is not a file type. This is not allowed, you must assigne a file type. You can list all file types using the seinfo command. seinfo -afile_type -x Changing the "$BOOLEAN" and "$WRITE_BOOLEAN" booleans to true will allow this access: "setsebool -P $BOOLEAN=1 $WRITE_BOOLEAN=1". warning: setting the "$WRITE_BOOLEAN" boolean to true will allow the ftp daemon to write to all public content (files and directories with type public_content_t) in addition to writing to files and directories on CIFS filesystems. # semanage fcontext -a -t SIMILAR_TYPE '$FIX_TARGET_PATH' # restorecon -v '$FIX_TARGET_PATH' # semanage fcontext -a -t samba_share_t '$FIX_TARGET_PATH%s' # restorecon %s -v '$FIX_TARGET_PATH' # semanage fcontext -a -t virt_image_t '$FIX_TARGET_PATH' # restorecon -v '$FIX_TARGET_PATH' # semanage port -a -t %s -p %s $PORT_NUMBER # semanage port -a -t PORT_TYPE -p %s $PORT_NUMBER where PORT_TYPE is one of the following: %s. A process might be attempting to hack into your system. Add net.ipv6.conf.all.disable_ipv6 = 1 to /etc/sysctl.conf Contact your security administrator and report this issue. Restore Context Restore Context SELinux is preventing $SOURCE_PATH "$ACCESS" access. Turn off memory protection You can read '%s' man page for more details. You might have been hacked. You must tell SELinux about this by enabling the '%s' boolean. You need to change the label on $FIX_TARGET_PATH You need to change the label on $TARGET_BASE_PATH You need to change the label on $TARGET_BASE_PATH to public_content_t or public_content_rw_t. You need to change the label on $TARGET_BASE_PATH' You need to change the label on $TARGET_PATH to a type of a similar device. You need to change the label on '$FIX_TARGET_PATH' You should report this as a bug. You can generate a local policy module to allow this access. You should report this as a bug. You can generate a local policy module to dontaudit this access. execstack -c %s if you think that you might have been hacked setsebool -P %s %s turn on full auditing to get path information about the offending file and generate the error again. use a command like "cp -p" to preserve all permissions except SELinux context. you can run restorecon. you may be under attack by a hacker, since confined applications should never need this access. you may be under attack by a hacker, since confined applications should not need this access. you may be under attack by a hacker, this is a very dangerous access. you must change the labeling on $TARGET_PATH. you must fix the labels. you must move the cert file to the ~/.cert directory you must pick a valid file label. you must remove the mozplugger package. you must setup SELinux to allow this you must tell SELinux about this you must tell SELinux about this by enabling the 'httpd_unified' and 'http_enable_cgi' booleans you must tell SELinux about this by enabling the vbetool_mmap_zero_ignore boolean. you must tell SELinux about this by enabling the wine_mmap_zero_ignore boolean. you must turn off SELinux controls on the Chrome plugins. you must turn off SELinux controls on the Firefox plugins. you need to add labels to it. you need to change the label on $TARGET_PATH to public_content_rw_t, and potentially turn on the allow_httpd_sys_script_anon_write boolean. you need to fully relabel. you need to report a bug. This is a potentially dangerous access. you need to report a bug. This is a potentially dangerous access. you need to set /proc/sys/net/ipv6/conf/all/disable_ipv6 to 1 and do not blacklist the module' you need to use a different command. You are not allowed to preserve the SELinux context on the target file system. you should clear the execstack flag and see if $SOURCE_PATH works correctly. Report this as a bug on %s. You can clear the exestack flag by executing: Project-Id-Version: PACKAGE VERSION Report-Msgid-Bugs-To: POT-Creation-Date: 2021-09-07 17:26+0200 PO-Revision-Date: 2017-08-31 08:32-0400 Last-Translator: Copied by Zanata <copied-by-zanata@zanata.org> Language-Team: Kannada (http://www.transifex.com/projects/p/fedora/language/kn/) Language: kn MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=1; plural=0; X-Generator: Zanata 4.6.2 dac_override ಹಾಗು dac_read_search ಸಾಮರ್ಥ್ಯಗಳು ಅನುಮತಿ ಫ್ಲ್ಯಾಗ್ಗಳ ಆಧರಿತವಾದ ಕಡತವನ್ನು ನಿಲುಕಿಸಿಕೊಳ್ಳುವ ಅನುಮತಿಗಳನ್ನು ಹೊಂದಿರುವುದಿಲ್ಲ ಎನ್ನುವುದನ್ನು ಸೂಚಿಸುತ್ತದೆ. ಸಾಮಾನ್ಯವಾಗಿ ಇದರ ಅರ್ಥ ನೀವು ತಪ್ಪು ಮಾಲಿಕತ್ವ/ಅನುಮತಿಗಳನ್ನು ಹೊಂದಿರುವ ಕೆಲವು ಕಡತಗಳು ನಿಮ್ಮಲ್ಲಿ ಇವೆ ಎನ್ನುವುದಾಗಿರುತ್ತದೆ. $SOURCE ನಿಂದ ಸಲ್ಲಿಸಲಾದ ಮನವಿಯನ್ನು SELinux ನಿರಾಕರಿಸಿದೆ. ಈ ಅನುಮತಿಯು $SOURCE ಗೆ ಅಗತ್ಯವಿದೆ ಎಂದು ನಿರೀಕ್ಷಿಸಿರಲಿಲ್ಲ ಹಾಗು ಇದನ್ನು ಒಂದು ಒಳನುಸುಳುವಿಕಾ ಪ್ರಯತ್ನ ಎಂದು ಸೂಚಿಸಲ್ಪಡುತ್ತದೆ. ಅನ್ವಯದ ನಿಶ್ಚಿತ ಆವೃತ್ತಿ ಅಥವ ಸಂರಚನೆಗಾಗಿ ಈ ಹೆಚ್ಚುವರಿ ಅನುಮತಿಯ ಅಗತ್ಯವಿರುವ ಸಾಧ್ಯತೆ ಇದೆ. restorecon -v '$TARGET_PATH' ಅಥವ chcon -t SIMILAR_TYPE '$TARGET_PATH' ಗೆ ಪ್ರಯತ್ನಿಸಿ "$BOOLEAN"ಬೂಲಿಯನ್ ಅನ್ನುನಿಜಕ್ಕೆ ಬದಲಾಯಿಸುವುದರಿಂದ ಈ ಅನುಮತಿ ನೀಡಲ್ಪಡುತ್ತದೆ: "setsebool -P $ಬೂಲಿಯನ್=1" "$BOOLEAN"ಬೂಲಿಯನ್ ಅನ್ನುನಿಜಕ್ಕೆ ಬದಲಾಯಿಸುವುದರಿಂದ ಈ ಅನುಮತಿ ನೀಡಲ್ಪಡುತ್ತದೆ: "setsebool -P $BOOLEAN=1." ಈ ನಿಲುಕಣೆಯನ್ನು ಅನುಮತಿಸಲು "allow_ftpd_use_nfs" ಬೂಲಿಯನ್ ಅನ್ನು ನಿಜ ಎಂದು ಬದಲಾಯಿಸಲಾಗುತ್ತಿದೆ: "setsebool -P allow_ftpd_use_nfs=1." file_context ಅನ್ನು mnt_t ಗೆ ಬದಲಾಯಿಸುವುದರಿಂದ ಕಡತವ್ಯವಸ್ಥೆಯನ್ನು ಆರೋಹಿಸಲು ಮೌಂಟ್ಗೆ ಅನುಮತಿ ಒದಗಿಸುತ್ತದೆ "chcon -t mnt_t '$TARGET_PATH'." ಒಂದು ಸಂಪೂರ್ಣ ಮರುಲೇಬಲ್ ನಂತರವೂ ಗಣಕಗಳ ಕಡತವನ್ನು ಉಳಿಸಿಕೊಳ್ಳಲು ಅವುಗಳ ಪೂರ್ವನಿಯೋಜಿತ ಸಂರಚನೆಯನ್ನು ಬದಲಾಯಿಸಬೇಕಾಗುತ್ತದೆ. "semanage fcontext -a -t mnt_t '$FIX_TARGET_PATH'" httpd ಸ್ಕ್ರಿಪ್ಟುಗಳು ಸಾರ್ವಜನಿಕ ಕೋಶಗಳಿಗೆ ಬರೆಯುವುದನ್ನು ಅನುಮತಿಸಬೇಕಿದ್ದಲ್ಲಿ ನೀವು scripts should be allowed to write to public directories you need to turn on the $BOOLEAN ಬೂಲಿಯನ್ ಅನ್ನು ಚಾಲನೆಗೊಳಿಸಬೇಕು ಮತ್ತು ಸಾರ್ವಜನಿಕ ಕೋಶದ ಕಡತದ ಸನ್ನಿವೇಶವನ್ನು public_content_rw_t ಗೆ ಬದಲಿಸಬೇಕು. ಹೆಚ್ಚಿನ ಮಾಹಿತಿಗಾಗಿ httpd_selinux ಮಾಹಿತಿ ಪುಟವನ್ನು ನೋಡಿ: "setsebool -P $BOOLEAN=1; chcon -t public_content_rw_t <path>" ಸಂಪೂರ್ಣ ಮರುಲೇಬಲ್ನ ನಂತರವೂ ಸಾರ್ವಜನಿಕ ಕೋಶದ ಲೇಬಲಿಂಗ್ ಅನ್ನು ಸಂರಕ್ಷಿಸಲು ವ್ಯವಸ್ಥೆಯಲ್ಲಿನ ಪೂರ್ವನಿಯೋಜಿತ ಕಡತ ಸನ್ನಿವೇಶಗಳ ಲೇಬಲಿಂಗ್ ಅನ್ನೂ ಸಹ ಬದಲಾಯಿಸಬೇಕಾಗುತ್ತದೆ. "semanage fcontext -a -t public_content_rw_t <path>" $SOURCE ಮುಂದುವರೆಯ ಬೇಕಿದ್ದರೆ, ನೀವು $BOOLEAN ಬೂಲಿಯನ್ ಅನ್ನು ಆನ್ ಮಾಡಬೇಕಾಗುತ್ತ್ದೆ. ಸೂಚನೆ: ಈ ಬೂಲಿಯನ್ ಗಣಕದಲ್ಲಿನ ಎಲ್ಲಾ ಅನ್ವಯಗಳ ಮೇಲೂ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ. httpd ಯು ಮೈಲ್ ಅನ್ನು ಕಳುಹಿಸುವುದನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲು ನೀವು $BOOLEAN ಬೂಲಿಯನ್ ಅನ್ನು ಆನ್ ಮಾಡಬೇಕಾಗುತ್ತದೆ: "setsebool -P $BOOLEAN=1" $SOURCE ಗೆ ಸಂಪರ್ಕಸ್ಥಾನ $PORT_NUMBER ಬೈಂಡ್ ಆಗಿರಬೇಕೆಂದು ನೀವು ಬಯಸಿದಲ್ಲಿ, # semanage port -a -t PORT_TYPE -p %s $PORT_NUMBER ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದು ಇಲ್ಲಿ PORT_TYPE ಎನ್ನುವುದು ಈ ಕೆಳಗಿನವುಗಳಲ್ಲಿ ಒಂದಾಗಿರುತ್ತದೆ: %s. ಈ ಗಣಕವು ಒಂದು NIS ಕ್ಲೈಂಟ್ ಆಗಿ ಚಲಾಯಿತಗೊಳ್ಳುತ್ತಿದ್ದಲ್ಲಿ, allow_ypbind ಬೂಲಿಯನ್ ಅನ್ನು ಆನ್ ಮಾಡುವುದರಿಂದ, ಈ ತೊಂದರೆಯನ್ನು ಪರಿಹರಿಸಬಹುದಾಗಿದೆ. setsebool -P allow_ypbind=1. $SOURCE ಅನ್ನು $PORT_NUMBER ಗೆ ಸಂಪರ್ಕಿತಗೊಳ್ಳಲು ನೀವು ಬಯಸಿದಲ್ಲಿ, ಇದನ್ನು ಚಲಾಯಿಸಿ # sandbox -X -t sandbox_net_t $SOURCE $SOURCE ಅನ್ನು $PORT_NUMBER ಗೆ ಸಂಪರ್ಕಿತಗೊಳ್ಳಲು ನೀವು ಬಯಸಿದಲ್ಲಿ, ಇದನ್ನು ಚಲಾಯಿಸಿ # semanage port -a -t PORT_TYPE -p %s $PORT_NUMBER, <br>ಇಲ್ಲಿ PORT_TYPE ಎನ್ನುವುದ ಈ ಕೆಳಗಿನವುಗಳಲ್ಲಿ ಒಂದಾಗಿರುತ್ತದೆ: %s. ಸ್ವಯಂಆರೋಹಕ $TARGET_PATH ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವಂತೆ ಕಡತದ ಸನ್ನಿವೇಶವನ್ನು ನೀವು ಬದಲಾಯಿಸಬೇಕೆಂದರೆ "chcon -t bin_t $TARGET_PATH'" ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದಾಗಿದೆ.ಇದನ್ನು ಒಂದು ಮರುಲೇಬಲ್ ನಂತರವೂ ಉಳಿಯುವಂತೆ ನೀವು ಬಯಸಿದರೆ, ಶಾಶ್ವತವಾಗಿ ಕಡತ ಸನ್ನಿವೇಶವನ್ನು ಬದಲಾಯಿಸಬೇಕಾಗುತ್ತದೆ: ಇದಕ್ಕಾಗಿ "semanage fcontext -a -t bin_t '$FIX_TARGET_PATH'"ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಿ. $SOURCE ನಿಂದ ಸಲ್ಲಿಸಲಾದ ಮನವಿಯನ್ನು SELinux ನಿರಾಕರಿಸಿದೆ. ಈ ಅನುಮತಿಯು $SOURCE ಗೆ ಅಗತ್ಯವಿದೆ ಎಂದು ನಿರೀಕ್ಷಿಸಿರಲಿಲ್ಲ ಹಾಗು ಇದನ್ನು ಒಂದು ಒಳನುಸುಳುವಿಕಾ ಪ್ರಯತ್ನ ಎಂದು ಸೂಚಿಸಲ್ಪಡುತ್ತದೆ. ಅನ್ವಯದ ನಿಶ್ಚಿತ ಆವೃತ್ತಿ ಅಥವ ಸಂರಚನೆಗಾಗಿ ಈ ಹೆಚ್ಚುವರಿ ಅನುಮತಿಯ ಅಗತ್ಯವಿರುವ ಸಾಧ್ಯತೆ ಇದೆ. $SOURCE ಆದೇಶದಿಂದ ಮನವಿಸಲ್ಲಿಸಲಾದ ನಿಲುಕಣೆಯನ್ನು SELinux ನಿರಾಕರಿಸಿದೆ. ಬಹುಷಃ ಇದು ಒಂದು ಸೋರಿಹೋದ ವಿವರಣೆಗಾರವಾಗಿದೆ(ಡಿಸ್ಕ್ರಿಪ್ಟರ್) ಅಥವ $SOURCE ಔಟ್ಪುಟ್ ಅನ್ನು ಅದಕ್ಕೆ ನಿಲುಕಿಸಿಕೊಳ್ಳಲು ಅನುಮತಿ ಇರದೆ ಇರುವ ಒಂದು ಕಡತಕ್ಕೆ ಕಳುಹಿಸಲಾಗಿದೆ. ಸೋರುವಿಕೆಯನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ಆಲಕ್ಷಿಸಬಹುದಾಗಿದೆ ಏಕೆಂದರೆ SELinux ಸೋರಿಕೆಯನ್ನು ಮುಚ್ಚಿ ದೋಷವನ್ನು ವರದಿ ಮಾಡುತ್ತದೆ. ಅನ್ವಯವು ವಿವರಣೆಗಾರರನ್ನು ಬಳಸುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಇದು ಸಮರ್ಪಕವಾಗಿ ಚಾಲನೆಗೊಳ್ಳುತ್ತದೆ. ಎಲ್ಲಿಯಾದರೂ ಇದು ಮರು ನಿರ್ದೇಶಿತಗೊಂಡಿದ್ದಾಗಿದ್ದರೆ, $TARGET_PATH ನಲ್ಲಿ ನಿಮಗೆ ಔಟ್ಪುಟ್ ದೊರೆಯುವುದಿಲ್ಲ. selinux-policy ಗಾಗಿ ನೀವು ಒಂದು ಬಗ್ಝಿಲ್ಲಾವನ್ನು ರಚಿಸಬೇಕಾಗುತ್ತದೆ, ಸೂಕ್ತವಾದ ಪ್ಯಾಕೇಜಿಗೆ ಕಳುಹಿಸಬೇಕಾಗುತ್ತದೆ. ನೀವು ಈ avc ಯನ್ನು ನಿಶ್ಚಿಂತೆಯಿಂದ ಆಲಕ್ಷಿಸಬಹುದು. $SOURCE ನಿಂದ ಮನವಿಸಲ್ಲಿಸಲಾದ $TARGET_PATH ಗಾಗಿನ ನಿಲುಕಣೆಯನ್ನು SELinux ನಿರಾಕರಿಸಿದೆ. $TARGET_PATH ವಿವಿಧ ಪ್ರೋಗ್ರಾಂ ನಡುವೆ ಹಂಚಿಕೊಳ್ಳಲು ಬಳಸಲಾಗುವ ಒಂದು ಸನ್ನಿವೇಶವನ್ನು ಹೊಂದಿದೆ. If ನೀವು $SOURCE ನಿಂದ $TARGET_PATH ಅನ್ನೂ ಸಹ ಹಂಚಿಕೆ ಮಾಡಲು ಬಯಸಿದಲ್ಲಿ, ಅದರ ಕಡತ ಸನ್ನಿವೇಶವನ್ನು public_content_t ನಲ್ಲಿ ಬದಲಾಯಿಸಬೇಕಾಗುತ್ತದೆ. ನೀವು ಆ ಅನುಮತಿಗೆ ಬಯಸದೆ ಇದ್ದಲ್ಲಿ ಇದು ಒಂದು ಒಳನುಸುಳುವಿಕಾ ಪ್ರಯತ್ನ ಎಂದು ಸೂಚಿಸಲಾಗುತ್ತದೆ. $TARGET_PATH ಗೆ SELinux cvs ಅನುಮತಿಯನ್ನು ನಿರಾಕರಿಸಿದೆ. ಎಲ್ಲಿಯಾದರೂ ಇದು ಒಂದು CVS ರೆಪೊಸಿಟರಿಯಾಗಿರ ಬೇಕಿದ್ದಲ್ಲಿ ಇದರ ಕಡತ ಸನ್ನಿವೇಶದ ಲೇಬಲ್ cvs_data_t ಆಗಿರಬೇಕು. ನೀವು $TARGET_PATH ಅನ್ನು ಒಂದು CVS ರೆಪೊಸಿಟರಿಯಾಗಿ ಬಳಸುವ ಬಯಸದೆ ಹೋಗಿದ್ದಲ್ಲಿ, ಇದು ಒಂದು ಒಳನುಸುಳುವಿಕಾ ಪ್ರಯತ್ನ ಎಂದು ಸೂಚಿಸಲಾಗುತ್ತದೆ. $TARGET_PATH ಗೆ xen ಅನುಮತಿಯನ್ನು SELinux ನಿರಾಕರಿಸಿದೆ. ಇದು ಒಂದು XEN ಚಿತ್ರಿಕೆಯಾಗಿದ್ದರೆ, xen_image_t ನ ಒಂದು ಕಡತ ಸನ್ನಿವೇಶ ಲೇಬಲ್ ಅನ್ನು ಹೊಂದಿರಬೇಕು. ಗಣಕವು ಕೋಶ /var/lib/xen/images ದಲ್ಲಿನ ಕಡತಗಳಿಗೆ ಸಮರ್ಪಕವಾಗಿ ಲೇಬಲ್ ಮಾಡಲು ಸಜ್ಜುಗೊಳಿಸಲಾಗಿದೆ /var/lib/xen/images ಗೆ ನಿಮ್ಮ ಕಡತಗಳನ್ನು ನಕಲು ಮಾಡಲು ಸೂಚಿಸುತ್ತೇವೆ. ನಿಮ್ಮ xen ಚಿತ್ರಿಕಾ ಕಡತಗಳನ್ನು ಈಗಿನ ಕಡತಕೋಶದಲ್ಲಿ ನಿಜವಾಗಲೂ ಇರಿಸಲು ಬಯಸಿದಲ್ಲಿ, ನೀವು$TARGET_PATH ಅನ್ನು chcon ಬಳಸಿಕೊಂಡು xen_image_t ಆಗಿ ಮರು ಲೇಬಲ್ ಮಾಡಬಹುದು. ಗಣಕ ಪೂರ್ವನಿಯೋಜಿತಗಳಿಗೆ ಈ ಹೊಸ ಮಾರ್ಗವನ್ನು ಸೇರಿಸಲು semanage fcontext -a -t xen_image_t '$FIX_TARGET_PATH' ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಬೇಕಾಗುತ್ತದೆ ನೀವು $TARGET_PATH ಅನ್ನು ಒಂದು xen ಚಿತ್ರಿಕೆಯಾಗಿ ಬಳಸಲು ಬಯಸಿಲ್ಲದೆ ಹೋಗಿದ್ದರೆ ಇದು ಒಂದು ದೋಷ ಅಥವ ಒಂದು ಒಳನುಸುಳುವಿಕಾ ಪ್ರಯತ್ನ ಎಂದು ಸೂಚಿಸಲಾಗುವುದು. ಸಮರ್ಥವಾಗಿ ತಪ್ಪಾಗಿ ಲೇಬಲ್ ಮಾಡಲ್ಪಟ್ಟ ಕಡತಗಳು ($TARGET_PATH) ಅನ್ನು $SOURCE ನಿಲುಕಿಸಿಕೊಳ್ಳದಂತೆ SELinux ತಡೆದಿದೆ. ಇದರರ್ಥ httpd ಯು ಈ ಕಡತಗಳನ್ನು ಬಳಸುವುದನ್ನು SELinux ಅನುಮತಿಸುವುದಿಲ್ಲ ಎಂದಾಗುತ್ತದೆ. ಎಲ್ಲಿಯಾದರೂ ಈ ಕಡತಗಳಿಗೆ httpd ಯು ಈ ನಿಲುಕಣೆಯನ್ನು ಒದಗಿಸಲು ಬಯಸಿದಲ್ಲಿ ಕಡತದ ಸನ್ನಿವೇಶವನ್ನು ಈ ಕೆಳಗಿನವುಗಳಲ್ಲಿ ಒಂದಕ್ಕೆ ಬದಲಾಯಿಸಬೇಕು, %s. ಹಲವಾರು ಥರ್ಡ್ ಪಾರ್ಟಿ ಅನ್ವಯಗಳು SELinux ಊಹಿಸಲು ಸಾಧ್ಯವಾಗದ ಕಡತಕೋಶಗಳಲ್ಲಿ html ಕಡತಗಳನ್ನು ಅನುಸ್ಥಾಪಿಸುತ್ತವೆ. ಈ ಕಡತಕೋಶಗಳನ್ನು httpd ಯು ನಿಲುಕಿಸಿಕೊಳ್ಳುವಂತಹ ಒಂದು ಕಡತ ಸನ್ನಿವೇಶಗಳೊಂದಿಗೆ ಲೇಬಲ್ ಮಾಡಬೇಕಾಗುತ್ತದೆ ಸಮರ್ಥವಾಗಿ ತಪ್ಪುಲೇಬಲ್ ಮಾಡಲಾದ $TARGET_PATH ಕಡತಗಳನ್ನು $SOURCE_PATH ಕಾರ್ಯಗತಗೊಳಿಸುವುದನ್ನು SELinux ತಡೆಯುತ್ತಿದೆ. ಸಂರಚನಾ ಕಡತಗಳನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಆಟೋಕೌಂಟರನ್ನು ಸಜ್ಜುಗೊಳಿಸಬಹುದು. $TARGET_PATH ವು ಸ್ವಯಂಆರೋಹಣಾ(ಆಟೋಮೌಂಟ್) ಕಾರ್ಯಗತಗೊಳಿಸಬಲ್ಲ ಸಂರಚನಾ ಕಡತವಾಗಿದ್ದರೆ ಅದಕ್ಕೆ ಒಂದು bin_t ಕಡತ ಲೇಬಲ್ನ ಅಗತ್ಯವಿರುತ್ತದೆ. ಎಲ್ಲಿಯಾದರೂ ಆಟೋಕೌಂಟರ್ ತಾನು ಕಾರ್ಯಗತಗೊಳಿಸಬಾರದುದನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಪ್ರಯತ್ನಿಸಿದರೆ, ಇದು ಒಂದು ಒಂದು ಒಳನುಸುಳುವಿಕಾ ದಾಳಿ ಎಂದು ಸೂಚಿಸಲ್ಪಡುತ್ತದೆ. vbetool ಒಂದು ಅಸುರಕ್ಷಿತ ಮೆಮೊರಿ ಕಾರ್ಯವನ್ನು ನಿರ್ವಹಿಸುವುದನ್ನು SELinux ತಡೆಯುತ್ತಿದೆ. $SOURCE ಸಂಪರ್ಕವಾದ ಒಂದು ಡೆಮನ್ ಆಗಿ ಚಲಾಯಿತಗೊಳ್ಳುವುದನ್ನು SELinux ತಡೆಯುತ್ತಿದೆ. ಸಾಧನ $TARGET_PATH ಗೆ $SOURCE_PATH "$ACCESS" ನ ನಿಲುಕಣೆಯನ್ನು SELinux ತಡೆದಿದೆ. ಸಾಧನ $TARGET_PATH ಕ್ಕೆ $SOURCE_PATH "$ACCESS" ನ ನಿಲುಕಣೆಯನ್ನು SELinux ತಡೆದಿದೆ. $SOURCE_PATH "$ACCESS" ಅನ್ನು $TARGET_PATH ಗೆ SELinux ತಡೆದಿದೆ. ಸೋರಿಹೋದ $TARGET_PATH ಕಡತ ವಿವರಣೆಗಾರವನ್ನು ನಿಲುಕಿಸಿಕೊಳ್ಳದಂತೆ $TARGET_PATH ಅನ್ನು SELinux ತಡೆದಿದೆ. $SOURCE_PATH ಅನ್ನು ಸಂಪರ್ಕಸ್ಥಾನ $PORT_NUMBER ಕ್ಕೆ ಬೈಂಡ್ ಮಾಡದಂತೆ SELinux ತಡೆಯುತ್ತಿದೆ. $SOURCE_PATH ಅನ್ನು ಒಟ್ಟಿಗೆ ಮೆಮೊರಿಯ ನಿಲುಕಣಾ ಸಂರಕ್ಷಣೆಯನ್ನು ಬದಲಾಯಿಸದಂತೆ SELinux ತಡೆಯುತ್ತಿದೆ. $SOURCE_PATH ಅನ್ನು ಸಂಪರ್ಕಸ್ಥಾನ $PORT_NUMBER ಕ್ಕೆ ಬರೆಯದಂತೆ SELinux ತಡೆದಿದೆ ಒಂದು ಕಡತವ್ಯವಸ್ಥೆಯಲ್ಲಿ $SOURCE_TYPE ನ ಕಡತ ಸನ್ನಿವೇಶದೊಂದಿಗೆ $SOURCE_PATH ಒಂದು ಕಡತವನ್ನು ನಿರ್ಮಿಸುವುದನ್ನು SELinux ತಡೆಯುತ್ತಿದೆ. ಪಠ್ಯ ಸ್ಥಳಾಂತರದ ಅಗತ್ಯವಿರುವ $TARGET_PATH ಅನ್ನು ಲೋಡ್ ಆಗದಂತೆ $SOURCE_PATH ಅನ್ನು SELinux ತಡೆದಿದೆ. ಪ್ರೋಗ್ರಾಂ ಸ್ಟಾಕ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸದಂತೆ $SOURCE_PATH ಅನ್ನು SELinux ತಡೆದಿದೆ. Samba ($SOURCE_PATH) "$ACCESS" ವು $TARGET_PATH ಅನ್ನು ನಿಲುಕಿಸಿಕೊಳ್ಳದಂತೆSELinux ತಡೆದಿದೆ. ಸಾಧನ $TARGET_PATH ಕ್ಕೆ ($SOURCE_PATH) "$ACCESS" ನ ನಿಲುಕಣೆಯನ್ನು SELinux ತಡೆದಿದೆ. ಸಮರ್ಥವಾಗಿ ತಪ್ಪಾಗಿ ಲೇಬಲ್ ಮಾಡಲ್ಪಟ್ಟ ಕಡತಗಳ $TARGET_PATH ಅನ್ನು $SOURCE_PATHಬಳಸಿಕೊಳ್ಳದಂತೆ SELinux ತಡೆದಿದೆ. http ಡೆಮನ್ ಒಂದು ಮೈಲನ್ನು ಕಳುಹಿಸದಂತೆ SELinux ತಡೆದಿದೆ. $TARGET_PATH ಅನ್ನು ನಿಲುಕಿಸಿಕೊಳ್ಳದಂತೆ xen ($SOURCE_PATH) "$ACCESS" ಅನ್ನು SELinux ತಡೆದಿದೆ. SELinux ಪಾಲಿಸಿಯು ಒಂದು http ಸ್ಕ್ರಿಪ್ಟ್ ಒಂದು ಸಾರ್ವಜನಿಕ ಕಡತಕೋಶಕ್ಕೆ ಬರೆಯದಂತೆ ತಡೆಯುತ್ತಿದೆ. SELinux ಪಾಲಿಸಿಯು ಒಂದು http ಸ್ಕ್ರಿಪ್ಟ್ ಒಂದು ಸಾರ್ವಜನಿಕ ಕಡತಕೋಶಕ್ಕೆ ಬರೆಯದಂತೆ ತಡೆಯುತ್ತಿದೆ. ಸಾರ್ವಜನಿಕ ಕಡತಕೋಶಗಳಿಗೆ ಬರೆಯಲು httpd ಯನ್ನು ಹೊಂದಿಸದೆ ಹೋದಲ್ಲಿ, ಇದು ಒಂದು ಒಳನುಸುಳುವಿಕಾ ಪ್ರಯತ್ನ ಎಂದು ಸೂಚಿಸಲ್ಪಡುತ್ತದೆ. SELinux ಕಡತವ್ಯವಸ್ಥೆಯನ್ನು "$TARGET_PATH" ("$TARGET_TYPE" ಬಗೆ) ಕಡತ ಅಥವ ಕಡತಕೋಶದ ಮೇಲೆ ಆರೋಹಿಸದಂತೆ $SOURCE ಅನ್ನು ತಡೆಯುತ್ತಿದೆ. httpd ಯು $ACCESS ಅನ್ನು http ಕಡತಗಳನ್ನು ನಿಲುಕಿಸಿಕೊಳ್ಳದಂತೆ SELinux ನಿರ್ಬಂಧಿಸಿದೆ. ftp ಡೆಮನ್ ಅನ್ನು CIFS ಕಡತವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಶೇಖರಿಸಲ್ಪಟ್ಟ $ACCESS ಕಡತಗಳನ್ನು ನಿಲುಕಿಸಿಕೊಳ್ಳದಂತೆ SELinux ತಡೆದಿದೆ. ftp ಡೆಮನ್ ಅನ್ನು ಒಂದು NFS ಕಡತವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಶೇಖರಿಸಲ್ಪಟ್ಟ $ACCESS ಕಡತಗಳನ್ನು ನಿಲುಕಿಸಿಕೊಳ್ಳದಂತೆ SELinux ತಡೆದಿದೆ. $SOURCE ಅನ್ವಯವು ಒಟ್ಟಿಗೆ ಮೆಮೊರಿಯ ನಿಲುಕಣಾ ರಕ್ಷಣೆಯನ್ನು ಬದಲಾಯಿಸಲು ಪ್ರಯತ್ನಿಸಿದೆ (ಉದಾ., malloc ಬಳಸಿಕೊಂಡಿ ನಿಯೋಜಿಸಲಾಗಿದ್ದು). ಇದೊಂದು ದೊಡ್ಡದಾದ ಸುರಕ್ಷತಾ ಲೋಪ. ಅನ್ವಯಗಳು ಹೀಗೆ ಮಾಡಬಾರದು. ಅನ್ವಯಗಳು ಕೆಲವು ಬಾರಿ ತಪ್ಪಾಗಿ ಕೋಡ್ ಮಾಡಲ್ಪಡುವದರಿಂದ ಈ ಬಗೆಯ ಅನುಮತಿಗಾಗಿ ಮನವಿ ಮಾಡುತ್ತವೆ. <a href="http://people.redhat.com/drepper/selinux-mem.html">SELinux Memory Protection Tests</a> ಜಾಲ ಪುಟವು ಈ ಅಗತ್ಯವನ್ನು ಹೇಗೆ ತೆಗೆದು ಹಾಕುವುದೆಂದು ವಿವರಿಸುತ್ತದೆ. ಎಲ್ಲಿಯಾದರೂ $SOURCE ಕೆಲಸ ಮಾಡದೆ ಇದ್ದು ಹಾಗು ನಿಮಗೆ ಅದು ಕೆಲಸ ಮಾಡುವುದುಬೇಕಿದ್ದಲ್ಲಿ, ಅನ್ವಯದ ತೊಂದರೆಯು ನಿವಾರಣೆಯಾಗುವವರೆಗೆ SELinux ಅನ್ನು ತಾತ್ಕಾಲಿಕವಾಗಿ ನೀವು ಈ ಅನುಮತಿಯನ್ನು ಒದಗಿಸುವಂತೆ ಸಂರಚಿಸಬಹುದು. ದಯವಿಟ್ಟು ಈ ಪ್ಯಾಕೇಜಿನ ವಿರುದ್ದ ಒಂದು ದೋಷ ವರದಿಯನ್ನು ಸಲ್ಲಿಸಿ. SELinux ಸನ್ನಿವೇಶವನ್ನು ಹೊರತುಪಡಿಸಿ ಎಲ್ಲಾ ಅನುಮತಿಗಳನ್ನು ಉಳಿಸಲು "cp -p" ಅನ್ನು ಬಳಸಿ. chcon -R -t rsync_data_t '$TARGET_PATH' ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವ ಮೂಲಕ ಕಡತದ ಸನ್ನಿವೇಶವನ್ನು ಬದಲಾಯಿಸಬಹುದು ಒಂದು ಸಂಪೂರ್ಣ ಮರುಲೇಬಲ್ ನಂತರವೂ ಗಣಕಗಳ ಕಡತವನ್ನು ಉಳಿಸಿಕೊಳ್ಳಲು ಅವುಗಳ ಪೂರ್ವನಿಯೋಜಿತ ಸಂರಚನೆಯನ್ನು ಬದಲಾಯಿಸಬೇಕಾಗುತ್ತದೆ. "semanage fcontext -a -t rsync_data_t '$FIX_TARGET_PATH'" chcon -R -t samba_share_t '$TARGET_PATH' ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವ ಮೂಲಕ ಕಡತದ ಸನ್ನಿವೇಶವನ್ನು ಬದಲಾಯಿಸಬಹುದು ಒಂದು ಸಂಪೂರ್ಣ ಮರುಲೇಬಲ್ ನಂತರವೂ ಗಣಕಗಳ ಕಡತವನ್ನು ಉಳಿಸಿಕೊಳ್ಳಲು ಅವುಗಳ ಪೂರ್ವನಿಯೋಜಿತ ಸಂರಚನೆಯನ್ನು ಬದಲಾಯಿಸಬೇಕಾಗುತ್ತದೆ. "semanage fcontext -a -t samba_share_t '$FIX_TARGET_PATH'" chcon -t public_content_t '$TARGET_PATH' ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವ ಮೂಲಕ ಕಡತದ ಸನ್ನಿವೇಶವನ್ನು ಬದಲಾಯಿಸಬಹುದು ಒಂದು ಸಂಪೂರ್ಣ ಮರುಲೇಬಲ್ ನಂತರವೂ ಗಣಕಗಳ ಕಡತವನ್ನು ಉಳಿಸಿಕೊಳ್ಳಲು ಅವುಗಳ ಪೂರ್ವನಿಯೋಜಿತ ಸಂರಚನೆಯನ್ನು ಬದಲಾಯಿಸಬೇಕಾಗುತ್ತದೆ. "semanage fcontext -a -t public_content_t '$FIX_TARGET_PATH'" chcon -t swapfile_t '$TARGET_PATH' ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವ ಮೂಲಕ ಕಡತದ ಸನ್ನಿವೇಶವನ್ನು ಬದಲಾಯಿಸಬಹುದು ಒಂದು ಸಂಪೂರ್ಣ ಮರುಲೇಬಲ್ ನಂತರವೂ ಗಣಕಗಳ ಕಡತವನ್ನು ಉಳಿಸಿಕೊಳ್ಳಲು ಅವುಗಳ ಪೂರ್ವನಿಯೋಜಿತ ಸಂರಚನೆಯನ್ನು ಬದಲಾಯಿಸಬೇಕಾಗುತ್ತದೆ. "semanage fcontext -a -t swapfile_t '$FIX_TARGET_PATH'" chcon -t virt_image_t '$TARGET_PATH' ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವ ಮೂಲಕ ಕಡತದ ಸನ್ನಿವೇಶವನ್ನು ಬದಲಾಯಿಸಬಹುದು. ಒಂದು ಸಂಪೂರ್ಣ ಮರುಲೇಬಲ್ ನಂತರವೂ ಗಣಕಗಳ ಕಡತವನ್ನು ಉಳಿಸಿಕೊಳ್ಳಲು ಅವುಗಳ ಪೂರ್ವನಿಯೋಜಿತ ಸಂರಚನೆಯನ್ನು ಬದಲಾಯಿಸಬೇಕಾಗುತ್ತದೆ. "semanage fcontext -a -t virt_image_t '$FIX_TARGET_PATH'" chcon -t xen_image_t '$TARGET_PATH' ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವ ಮೂಲಕ ಕಡತದ ಸನ್ನಿವೇಶವನ್ನು ಬದಲಾಯಿಸಬಹುದು ಒಂದು ಸಂಪೂರ್ಣ ಮರುಲೇಬಲ್ ನಂತರವೂ ಗಣಕಗಳ ಕಡತವನ್ನು ಉಳಿಸಿಕೊಳ್ಳಲು ಅವುಗಳ ಪೂರ್ವನಿಯೋಜಿತ ಸಂರಚನೆಯನ್ನು ಬದಲಾಯಿಸಬೇಕಾಗುತ್ತದೆ. "semanage fcontext -a -t xen_image_t '$FIX_TARGET_PATH'" ನಿಮ್ಮ ಗಣಕ ವ್ಯವಸ್ಥೆಯನ್ನು ಮರುಲೇಬಲ್ ಮಾಡಲು ನೀವು ಈ ಕೆಳಗಿನ ಆದೇಶವನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದು: "touch /.autorelabel; reboot" ಈ ನಿಲುಕಣೆಯನ್ನು ಅನುಮತಿಸಲು ನೀವು ಒಂದು ಸ್ಥಳೀಯ ಪಾಲಿಸಿಯನ್ನು ಉತ್ಪಾದಿಸಬಹುದು - <a href="http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385">FAQ</a> ಅನ್ನು ನೋಡಿ ದಯವಿಟ್ಟು ಒಂದು ದೋಷ ವರದಿಯನ್ನು ಸಲ್ಲಿಸಿ. ಈ ನಿಲುಕಣೆಯನ್ನು ಅನುಮತಿಸಲು ನೀವು ಒಂದು ಸ್ಥಳೀಯ ಪಾಲಿಸಿಯನ್ನು ಉತ್ಪಾದಿಸಬಹುದು - <a href="http://fedoraredhat.com/docs/selinux-faq-fc5/#id2961385">FAQ</a> ಅನ್ನು ನೋಡಿ ಈ ಕಡತಕ್ಕೆ ಗಣಕದ ಪೂರ್ವನಿಯೋಜಿತ ಸನ್ನಿವೇಶವನ್ನು ಮರುಸ್ಥಾಪಿಸಲು restorecon ಆದೇಶವನ್ನು ನೀವುಬಳಸಬಹುದಾಗಿದೆ restorecon '$SOURCE_PATH'. ಈ ಕಡತಕ್ಕೆ ಗಣಕದ ಪೂರ್ವನಿಯೋಜಿತ ಸನ್ನಿವೇಶವನ್ನು ಮರುಸ್ಥಾಪಿಸಲು restorecon ಆದೇಶವನ್ನು ಬಳಸಬಹುದಾಗಿದೆ. restorecon '$TARGET_PATH', ಇದು ಒಂದು ಕಡತಕೋಶವಾಗಿದ್ದಲ್ಲಿ, restorecon -R '$TARGET_PATH' ಅನ್ನು ಬಳಸಿಕೊಂಡು ಪುನರಾವರ್ತಿತವಾಗಿ ಮರುಸ್ಥಾಪಿಸಬಹುದಾಗಿದೆ. ನಿಮ್ಮ ಗಣಕವು ಗಂಭೀರವಾಗಿ ರಾಜಿ ಮಾಡಿಕೊಂಡಿರಬಹುದು! ನಿಮ್ಮ ಗಣಕವು ಗಂಭೀರವಾಗಿ ರಾಜಿ ಮಾಡಿಕೊಂಡಿರಬಹುದು! $SOURCE_PATH ಕಡಿಮೆ ಕರ್ನಲ್ ಮೆಮೊರಿಯನ್ನು mmap ಮಾಡಲು ಪ್ರಯತ್ನಿಸಿದೆ. ನಿಮ್ಮ ಗಣಕವು ಗಂಭೀರವಾಗಿ ರಾಜಿ ಮಾಡಿಕೊಂಡಿರಬಹುದು! $SOURCE_PATH ಒಂದು ಕರ್ನಲ್ ಘಟಕವನ್ನು ಲೋಡ್ ಮಾಡಲು ಪ್ರಯತ್ನಿಸಿದೆ. ನಿಮ್ಮ ಗಣಕವು ಗಂಭೀರವಾಗಿ ರಾಜಿ ಮಾಡಿಕೊಂಡಿರಬಹುದು! SELinux ಅನ್ನು ಮಾರ್ಪಡಿಸಲು $SOURCE_PATH ಪ್ರಯತ್ನಿಸಿದೆ. ನಿಮ್ಮ ಗಣಕವು ಗಂಭೀರವಾಗಿ ರಾಜಿ ಮಾಡಿಕೊಂಡಿರಬಹುದು! ಒಂದು ಕರ್ನಲ್ ಸಂರಚನೆಯನ್ನು ಬದಲಾಯಿಸಲು $SOURCE_PATH ಪ್ರಯತ್ನಿಸಿದೆ. IPV6 ಅನ್ನು ಸರಿಯಾಗಿ ಅಶಕ್ತಗೊಳಿಸಿ. 'yum remove mozplugger' ಅನ್ನು ಬಳಸಿಕೊಂಡು mozplluger ಪ್ಯಾಕೇಜ್ ಅನ್ನು ತೆಗೆದುಹಾಕಿ ಅಥವ ಫೈರ್ಫಾರ್ಕ್ಸ್ ಪ್ಲಗ್ಇನ್ಗಳ ಮೇಲೆ SELinux ಹೇರುವಿಕೆಯನ್ನು ಆಫ್ ಮಾಡಬೇಕು. setsebool -P unconfined_mozilla_plugin_transition 0 ಪ್ರಶ್ನೆಯಲ್ಲಿರುವ ಅನ್ವಯವನ್ನು ನೀವು ಚಲಾಯಿಸಲು ಬಯಸಿದಲ್ಲಿ ಈ ಕಾರ್ಯಕ್ಕೆ ನೀವು ಅನುಮತಿಯನ್ನು ನೀಡಬೇಕಾಗುತ್ತದೆ.ಇದನ್ನು ನೆರವೇರಿಸಲು ಆಜ್ಞಾ ಸಾಲಿನಲ್ಲಿ ಈ ಕೆಳಗಿನ ಆದೇಶವನ್ನು ಚಲಾಯಿಸಿ: # setsebool -P mmap_low_allowed 1 ನೀವು ಒಂದು ಕಡತದ ಬಗೆಯಾಗಿರದ %s ಎನ್ನುವುದರ ಮೇಲೆ ಒಂದು ಬಗೆಯನ್ನು ಇರಿಸಲು ಪ್ರಯತ್ನಿಸಿದ್ದೀರಿ. ಇದಕ್ಕೆ ಅನುಮತಿ ಇರುವುದಿಲ್ಲ, ನೀವು ಒಂದು ಕಡತದ ಬಗೆಯನ್ನು ನಿಯೋಜಿಸಬೇಕು. seinfo ಆದೇಶವನ್ನು ಬಳಸಿಕೊಂಡು ನೀವು ಎಲ್ಲಾ ಬಗೆಯ ಕಡತಗಳನ್ನು ನೋಡಬಹುದು. seinfo -afile_type -x "$BOOLEAN" ಹಾಗು "$WRITE_BOOLEAN" ಬೂಲಿಯನ್ಗಳನ್ನು ನಿಜಕ್ಕೆ ಬದಲಾಯಿಸುವುದರಿಂದ ಅದು ಈ ನಿಲುಕನ್ನು ಅನುಮತಿಸುತ್ತದೆ: "setsebool -P $BOOLEAN=1 $WRITE_BOOLEAN=1". ಎಚ್ಚರಿಕೆ: "$WRITE_BOOLEAN" ಬೂಲಿಯನ್ಗಳನ್ನು ನಿಜಕ್ಕೆ ಹೊಂದಿಸುವುದರಿಂದ ftp ಡೆಮನ್ಗೆ CIFS ಕಡತ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿನ ಕಡತಗಳು ಹಾಗು ಕಡತಕೋಶಗಳ ಜೊತೆಗೆ ಎಲ್ಲಾ ಸಾರ್ವಜನಿಕ ವಿಷಯಗಳನ್ನು (public_content_t ಬಗೆಯ ಕಡತಗಳು ಹಾಗು ಕಡತಕೋಶಗಳು) ಬರೆಯಲು ಅನುಮತಿಯನ್ನು ಒದಗಿಸುತ್ತದೆ. # semanage fcontext -a -t SIMILAR_TYPE '$FIX_TARGET_PATH' # restorecon -v '$FIX_TARGET_PATH' # semanage fcontext -a -t samba_share_t '$FIX_TARGET_PATH%s' # restorecon %s -v '$FIX_TARGET_PATH' # semanage fcontext -a -t virt_image_t '$FIX_TARGET_PATH' # restorecon -v '$FIX_TARGET_PATH' # semanage port -a -t %s -p %s $PORT_NUMBER #semanage port -a -t PORT_TYPE -p %s $PORT_NUMBER ಇಲ್ಲಿ PORT_TYPE ಎನ್ನುವುದ ಈ ಕೆಳಗಿನವುಗಳಲ್ಲಿ ಒಂದಾಗಿರುತ್ತದೆ: %s. ಒಂದು ಪ್ರಕ್ರಿಯೆಯು ನಿಮ್ಮ ವ್ಯವಸ್ಥೆಯನ್ನು ಹ್ಯಾಕ್ ಮಾಡಲು ಪ್ರಯತ್ನಿಸುತ್ತಿರಬಹುದು. /etc/sysctl.conf ಗೆ net.ipv6.conf.all.disable_ipv6 = 1 ಅನ್ನು ಸೇರಿಸಿ ನಿಮ್ಮ ಸುರಕ್ಷತಾ ವ್ಯವಸ್ಥಾಪಕರನ್ನು ಸಂಪರ್ಕಿಸಿ ಹಾಗು ಈ ವಿಷಯವನ್ನು ವರದಿ ಮಾಡಿ. ಸನ್ನಿವೇಶವನ್ನು ಮರಳಿ ಸ್ಥಾಪಿಸು ಸನ್ನಿವೇಶವನ್ನು ಮರಳಿ ಸ್ಥಾಪಿಸು $SOURCE_PATH "$ACCESS" ನ ನಿಲುಕಣೆಯನ್ನು SELinux ತಡೆಯುತ್ತಿದೆ. ಮೆಮೊರಿ ಸಂರಕ್ಷಣೆಯನ್ನು ಆಫ್ ಮಾಡು ಹೆಚ್ಚಿನ ವಿವರಗಳಿಗಾಗಿ ನೀವು '%s' ಮಾಹಿತಿ ಪುಟವನ್ನು ನೋಡಬಹುದು. ನಿಮ್ಮನ್ನು ಹ್ಯಾಕ್ ಮಾಡಲಾಗಿರಬಹುದು. '%s' ಬೂಲಿಯನ್ ಅನ್ನು ಶಕ್ತಗೊಳಿಸುವ ಮೂಲಕ ನೀವು SELinux ಗೆ ಇದರ ಬಗ್ಗೆ ಹೇಳಬೇಕು. $FIX_TARGET_PATH ನಲ್ಲಿ ಲೇಬಲ್ ಅನ್ನು ಬದಲಾಯಿಸುವ ಅಗತ್ಯವಿದೆ $TARGET_BASE_PATH ನಲ್ಲಿ ನೀವು ಲೇಬಲ್ ಅನ್ನು ಬದಲಾಯಿಸಬೇಕಾಗುತ್ತದೆ ನೀವು $TARGET_BASE_PATH ನಲ್ಲಿನ ಲೇಬಲ್ ಅನ್ನು public_content_t or public_content_rw_t ಗೆ ಬದಲಾಯಿಸಬೇಕಾಗುತ್ತದೆ. $TARGET_BASE_PATH' ನಲ್ಲಿ ನೀವು ಲೇಬಲ್ ಅನ್ನು ಬದಲಾಯಿಸಬೇಕಾಗುತ್ತದೆ $TARGET_PATH ನಲ್ಲಿ ಇದೇ ಬಗೆಯ ಒಂದು ಸಾಧನಕ್ಕಾಗಿ ಲೇಬಲ್ ಅನ್ನು ಬದಲಾಯಿಸುವ ಅಗತ್ಯವಿರುತ್ತದೆ. '$FIX_TARGET_PATH' ನಲ್ಲಿ ಲೇಬಲ್ ಅನ್ನು ಬದಲಾಯಿಸುವ ಅಗತ್ಯವಿದೆ' ನೀವು ಇದನ್ನು ಒಂದು ದೋಷ ಎಂದು ವರದಿ ಮಾಡಬೇಕು. ಈ ನಿಲುಕಣೆಯನ್ನು ಅನುಮತಿಸಲು ನೀವು ಒಂದು ಸ್ಥಳೀಯ ಪಾಲಿಸಿಯನ್ನು ಉತ್ಪಾದಿಸಬಹುದು. ನೀವು ಇದನ್ನು ಒಂದು ದೋಷ ಎಂದು ವರದಿ ಮಾಡಬೇಕು. ಈ ನಿಲುಕಣೆಯನ್ನು dontaudit ಮಾಡಲು ನೀವು ಒಂದು ಸ್ಥಳೀಯ ಪಾಲಿಸಿಯನ್ನು ಉತ್ಪಾದಿಸಬಹುದು. execstack -c %s ನಿಮ್ಮನ್ನು ಹ್ಯಾಕ್ ಮಾಡಲಾಗಿದೆ ಎಂದು ನಿಮಗೆ ಅನ್ನಿಸಿದರೆ setsebool -P %s %s ತಪ್ಪೆಸಗುತ್ತಿರುವ ಕಡತವು ಇರುವ ಸ್ಥಳದ ಬಗೆಗೆ ಮಾಹಿತಿಯನ್ನು ಪಡೆಯಲು ಹಾಗು ದೋಷವನ್ನು ಇನ್ನೊಮ್ಮೆ ಉತ್ಪಾದಿಸಲು ಸಂಪೂರ್ಣ ಆಡಿಟಿಂಗ್ ಅನ್ನು ಆನ್ ಮಾಡಿ. SELinux ಸನ್ನಿವೇಶವನ್ನು ಹೊರತುಪಡಿಸಿ ಎಲ್ಲಾ ಅನುಮತಿಗಳನ್ನು ಉಳಿಸಲು "cp -p" ಅನ್ನು ಬಳಸಿ. restorecon ಅನ್ನು ಚಲಾಯಿಸಬಹುದು. ನೀವು ಒಬ್ಬ ಹ್ಯಾಕರಿನಿಂದ ದಾಳಿಗೆ ಒಳಗಾಗಿದ್ದೀರಿ ಏಕೆಂದರೆ ನಿರ್ಬಂಧಿತ ಅನ್ವಯಗಳಿಗೆ ಎಂದಿಗೂ ಈ ನಿಲುಕಣೆಯ ಅಗತ್ಯವಿರುವುದಿಲ್ಲ. ನೀವು ಒಬ್ಬ ಹ್ಯಾಕರಿನಿಂದ ದಾಳಿಗೆ ಒಳಗಾಗಿದ್ದೀರಿ ಏಕೆಂದರೆ ನಿರ್ಬಂಧಿತ ಅನ್ವಯಗಳಿಗೆ ಈ ನಿಲುಕಣೆಯ ಅಗತ್ಯವಿರುವುದಿಲ್ಲ. ನೀವು ಒಬ್ಬ ಹ್ಯಾಕರಿಂದ ದಾಳಿಗೆ ಒಳಗಾಗಿರಬಹುದು, ಇದು ಒಂದು ಅಪಾಯಕಾರಿಯಾದಂತಹ ನಿಲುಕಣೆಯಾಗಿದೆ. $TARGET_PATH ನಲ್ಲಿ ನೀವು ಲೇಬಲ್ ಅನ್ನು ಬದಲಾಯಿಸಬೇಕಾಗುತ್ತದೆ. ನೀವು ಲೇಬಲ್ಗಳನ್ನು ಸರಿಪಡಿಸಬೇಕು. ನೀವು cert ಕಡತವನ್ನು ~/.cert ಕೋಶಕ್ಕೆ ಜರುಗಿಸಬೇಕು ನೀವು ಒಂದು ಮಾನ್ಯವಾದ ಕಡತದ ಹೆಸರನ್ನು ಆರಿಸಬೇಕಾಗುತ್ತದೆ. ನೀವು mozplugger ಪ್ಯಾಕೇಜನ್ನು ತೆಗೆದುಹಾಕಬೇಕಾಗುತ್ತದೆ. ಇದಕ್ಕೆ ಅನುಮತಿಸಲು ನೀವು SELinux ಅನ್ನು ಸಿದ್ಧಗೊಳಿಸಬೇಕು ನೀವು SELinux ಗೆ ಇದರ ಬಗ್ಗೆ ಹೇಳಬೇಕು 'httpd_unified' ಹಾಗು 'http_enable_cgi' ಬೂಲಿಯನ್ಗಳನ್ನು ಶಕ್ತಗೊಳಿಸುವ ಮೂಲಕ ನೀವು SELinux ಗೆ ಇದರ ಬಗ್ಗೆ ಹೇಳಬೇಕು vbetool_mmap_zero_ignore ಬೂಲಿಯನ್ ಅನ್ನು ಶಕ್ತಗೊಳಿಸುವ ಮೂಲಕ ನೀವು SELinux ಗೆ ಇದರ ಬಗ್ಗೆ ಹೇಳಬೇಕು. wine_mmap_zero_ignore ಬೂಲಿಯನ್ ಅನ್ನು ಶಕ್ತಗೊಳಿಸುವ ಮೂಲಕ ನೀವು SELinux ಗೆ ಇದರ ಬಗ್ಗೆ ಹೇಳಬೇಕು. ಕ್ರೋಮ್ ಪ್ಲಗ್ಇನ್ಗಳಲ್ಲಿ ನೀವು SELinux ನಿಯಂತ್ರಕಗಳನ್ನು ಆಫ್ ಮಾಡಬೇಕಾಗುತ್ತದೆ. ಫೈರ್ಫಾಕ್ಸ್ ಪ್ಲಗ್ಇನ್ಗಳಲ್ಲಿ ನೀವು SELinux ನಿಯಂತ್ರಕಗಳನ್ನು ಆಫ್ ಮಾಡಬೇಕಾಗುತ್ತದೆ. ನೀವು ಅದಕ್ಕೆ ಲೇಬಲ್ಗಳನ್ನು ಸೇರಿಸುವ ಅಗತ್ಯವಿರುತ್ತದೆ. $TARGET_PATH ನಲ್ಲಿನ ಲೇಬಲ್ ಅನ್ನು public_content_rw_t ಗೆ ಬದಲಾಯಿಸಬೇಕು, ಹಾಗು allow_httpd_sys_script_anon_write ಬೂಲಿಯನ್ ಅನ್ನು ಆನ್ ಮಾಡಬೇಕು. ನೀವು ಸಂಪೂರ್ಣವಾಗಿ ಲೇಬಲ್ ಅನ್ನು ಬದಲಾಯಿಸಬೇಕಾಗುತ್ತದೆ. ನೀವು ಒಂದು ದೋಷವನ್ನು ವರದಿ ಮಾಡಬೇಕಾಗುತ್ತದೆ. ಇದು ಒಂದು ಅಪಾಯಕಾರಿಯಾದ ನಿಲುಕಣೆ. ನೀವು ಒಂದು ದೋಷವನ್ನು ವರದಿ ಮಾಡಬೇಕಾಗುತ್ತದೆ. ಇದು ಒಂದು ಅಪಾಯಕಾರಿಯಾದ ನಿಲುಕಣೆ. ನೀವು /proc/sys/net/ipv6/conf/all/disable_ipv6 ಅನ್ನು 1 ಕ್ಕೆ ಹೊಂದಿಸಬೇಕು ಮತ್ತು ಮಾಡ್ಯೂಲ್ ಅನ್ನು ಕಪ್ಪುಪಟ್ಟಿಗೆ ಸೇರಿಸಬಾರದು' ನೀವು ಬೇರೊಂದು ಆದೇಶವನ್ನು ಬಳಸಬೇಕಾಗುತ್ತದೆ. ನಿರ್ದೇಶಿತ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ SELinux ಸನ್ನಿವೇಶವನ್ನು ಕಾದಿರಿಸಲು ನಿಮಗೆ ಅನುಮತಿ ಇಲ್ಲ. execstack ಫ್ಲ್ಯಾಗ್ ಅನ್ನು ತೆರವುಗೊಳಿಸಬೇಕು ಹಾಗು $SOURCE_PATH ಸರಿಯಾಗಿ ಕೆಲಸ ಮಾಡುತ್ತದೆಯೆ ಎಂದು ನೋಡಬೇಕು. %s ಅನ್ನು ಇದನ್ನು ಒಂದು ದೋಷ ವರದಿಯಾಗಿ ಸಲ್ಲಿಸಿ. ಇದನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವ ಮೂಲಕ exestack ಫ್ಲ್ಯಾಗ್ ಅನ್ನು ತೆರವುಗೊಳಿಸಿ:
💾 Save Changes
❌ Cancel