SELinux Aufgaben: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| (6 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt) | |||
| Zeile 2: | Zeile 2: | ||
= Verlegen eines SSH-Ports = | = Verlegen eines SSH-Ports = | ||
| − | * Konfigurieren Sie den SSH-Port auf | + | * Konfigurieren Sie den SSH-Port auf 8472 unter /etc/ssh/sshd_config |
| − | |||
| − | |||
* Labeln Sie den entsprechenden Port auf den passenden Kontext | * Labeln Sie den entsprechenden Port auf den passenden Kontext | ||
* Testen Sie die Verbindung auf den neuen Port | * Testen Sie die Verbindung auf den neuen Port | ||
| Zeile 10: | Zeile 8: | ||
<!-----> | <!-----> | ||
<span id="erweiterung-des-dateizugriffsrechte-für-apache"></span> | <span id="erweiterung-des-dateizugriffsrechte-für-apache"></span> | ||
| + | |||
= Erweiterung des Dateizugriffsrechte für Apache = | = Erweiterung des Dateizugriffsrechte für Apache = | ||
| − | * | + | * dnf install httpd |
| − | * Verlegen | + | * Verlegen Sie den http_port auf 90 |
| − | * Labeln | + | * Labeln Sie den Port entsprechend in SELinux |
| − | * | + | * Erstellen Sie einen ungewöhnlichen DirectoryRoot für Apache und hinterlege eine Testdatei |
** mkdir -p /web/html | ** mkdir -p /web/html | ||
| − | ** echo | + | ** echo "Hello, world!" > /web/html/test.html |
| − | * Ändern | + | * Ändern Sie das DirectoryRoot für Apache unter /etc/httpd/conf/httpd.conf |
* systemctl start httpd | * systemctl start httpd | ||
* Fügen Sie den richtigen Dateikontext für den Ordner /web und alle Unterverzichnisse zu und testen Sie die Seite | * Fügen Sie den richtigen Dateikontext für den Ordner /web und alle Unterverzichnisse zu und testen Sie die Seite | ||
Aktuelle Version vom 17. Januar 2023, 13:58 Uhr
Verlegen eines SSH-Ports
- Konfigurieren Sie den SSH-Port auf 8472 unter /etc/ssh/sshd_config
- Labeln Sie den entsprechenden Port auf den passenden Kontext
- Testen Sie die Verbindung auf den neuen Port
Erweiterung des Dateizugriffsrechte für Apache
- dnf install httpd
- Verlegen Sie den http_port auf 90
- Labeln Sie den Port entsprechend in SELinux
- Erstellen Sie einen ungewöhnlichen DirectoryRoot für Apache und hinterlege eine Testdatei
- mkdir -p /web/html
- echo "Hello, world!" > /web/html/test.html
- Ändern Sie das DirectoryRoot für Apache unter /etc/httpd/conf/httpd.conf
- systemctl start httpd
- Fügen Sie den richtigen Dateikontext für den Ordner /web und alle Unterverzichnisse zu und testen Sie die Seite