selinux - selinuxを無効にせずにWindowsサーバーからLinuxサーバーにファイルをダウンロードする

Question

Windows サーバーから Linux マシンにファイルをダウンロードする必要がある Linux サーバー上の PHP でサイトを開発しています。SeLinux のいくつかの変更またはそのいくつかのプロパティ (setsebool -P httpd_disable_trans=1) を設定することでそれを行うことができます。しかし、クライアントはこの機能のセキュリティを侵害することを拒否しているため、他の回避策を見つける必要があります。誰でも助けることができますか？

前もって感謝します。

Answer 1

それはすべて、Windows サーバーへの接続方法によって異なります。

これがhttpによるものである場合、特定のブール値はないようです。これが ftp によって行われる場合、apache が ftp に接続できるようにする httpd_can_connect_ftp があります。これが CIFS を介したマウントによって行われる場合は、httpd_use_cifs を確認できます。

/var/log/audit/audit.log から正確な AVC を取得すると、問題の原因を突き止めるのに非常に役立ちます。