SELinux Aufgaben

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen

Verlegen eines SSH-Ports

  • Konfigurieren Sie den SSH-Port auf 8472 unter /etc/ssh/sshd_config
  • Labeln Sie den entsprechenden Port auf den passenden Kontext
  • Testen Sie die Verbindung auf den neuen Port

Erweiterung des Dateizugriffsrechte für Apache

  • dnf install httpd
  • Verlegen Sie den http_port auf 90
  • Labeln Sie den Port entsprechend in SELinux
  • Erstellen Sie einen ungewöhnlichen DirectoryRoot für Apache und hinterlege eine Testdatei
    • mkdir -p /web/html
    • echo "Hello, world!" > /web/html/test.html
  • Ändern Sie das DirectoryRoot für Apache unter /etc/httpd/conf/httpd.conf
  • systemctl start httpd
  • Fügen Sie den richtigen Dateikontext für den Ordner /web und alle Unterverzichnisse zu und testen Sie die Seite