[问题] 关于selinux挡网页及图形接口

楼主: terry12 (terry)   2015-02-04 11:37:58
大家好
小弟在香港那边架了一台租了主机, 也架了VPN Server
因为工作需要用香港IP 去开一下网站做测试
VPN可以顺利连上, 也可以透过这台机器上网,(IP是抓到香港的主机)
但某些工作要看的网站就是打不开, 台湾的Google却可以
推测可能是网站某些元素被SElinux 封锁了
OS是 Cent OS 6
想请问一下如果必须开启SELINUX
我爬到这个网站 http://wiki.centos.org/zh-tw/TipsAndTricks/SelinuxBooleans
有写一些selinux 参数可以开关 , 那我该调整什么选项?
最后爬到一个指令是
yum install policycoreutils-gui
装好之后要如何开启selinux Menu
小弟非专业人士,目前工作需要用到 才上网爬文
如果什么不懂的或观念不对还请指证 谢谢大大~
作者: lantw44 (#######################)   2015-02-04 11:55:00
可以先用 sealert 看看发生什么问题yum install 完的东西可以用 rpm -ql 查看装了哪些档案
作者: rein (rein)   2015-02-04 11:58:00
怎么确定不是被墙了?
作者: lantw44 (#######################)   2015-02-04 12:00:00
不过单纯看网站感觉不像是被 SELinux 挡的 ......只遇过挡外挂,没遇过挡普通网页
作者: kenduest (小州)   2015-02-04 13:04:00
看起来与 selinux 无关...若 setenforce 0 切换到 permissive 后确认一下情况若还是不行就表示与 selinux 是没有任何关系
楼主: terry12 (terry)   2015-02-04 14:33:00
可是我设selinux=disable 那个网页就可以打开了....所以才合理推测SE 某个service 被关掉了另外请问一下sealert 是什么....
作者: kenduest (小州)   2015-02-04 14:46:00
可能有误会?selinux 一般是阻挡外来存取本机的服务一般不是用来阻挡你可不可以去浏览外面的网站网页sealert 只是一个诊断工具,有被拒绝时候可以查看资讯
作者: Adama (So Say We All.)   2015-02-04 21:25:00
man httpd_selinux

Links booklink

Contact Us: admin [ a t ] ucptt.com