EUDAKI: Fedora 8 - SELinux liberar acesso SSH e outro serviços

[Adilson Bonanovisky]

Ola pessoal, estou com um impasse aki.

Usando o Fedora 8 e o SElinux está ativado... o probelma é que ele ta
bloqueando tudo... e ja fiz um monte de alterações em seus arquivo
para desabilita-lo e nada...

Gostaria de saber, por exemplo, preciso deixar  que algumas maquina da
intranet acessem o servidor SSH e o FTP (proftp), pois ele está
negando tudo.... pior ainda é que via modo texto funciona e via modo
gráfico não.... fala sério...

Quem puder, dar uma ajuda pá nóis ai, ficaríamos muito gratos.....

Valeuzzzzzzz

t+

[Cristiano Furtado]

voce pode usar o Selinux Policy Generation Tool.

Em 03/12/07, Adilson Bonanovisky <arbonan.linux(a)gmail.com&gt; escreveu:
>  Ola pessoal, estou com um impasse aki.
>
>  Usando o Fedora 8 e o SElinux está ativado... o probelma é que ele ta
>  bloqueando tudo... e ja fiz um monte de alterações em seus arquivo
>  para desabilita-lo e nada...
>
>  Gostaria de saber, por exemplo, preciso deixar  que algumas maquina da
>  intranet acessem o servidor SSH e o FTP (proftp), pois ele está
>  negando tudo.... pior ainda é que via modo texto funciona e via modo
>  gráfico não.... fala sério...
>
>  Quem puder, dar uma ajuda pá nóis ai, ficaríamos muito gratos.....
>
>  Valeuzzzzzzz
>
>  t+
>
>  --
>  Fedora-users-br mailing list
>  Fedora-users-br(a)redhat.com
>  https://www.redhat.com/mailman/listinfo/fedora-users-br
>  


-- 
Cristiano Furtado
Gerente de TI - Projetos de Software Livre
Embaixador do Fedora no Brasil

Sites:
http://www.projetofedora.org
http://www.jasonnfedora.eti.br
http://www.fedora.org.br
http://www.ekaaty.com.br

[Gustavo Picoloto]

Olá,

Tem certeza de que é o selinux e não um firewall?

Se está com o modo gráfico aberto e alguma coisa é barrada pelo
selinux, deve(ria) aparecer um ícone perto do relógio informando o que
houve e como corrigir, se for o caso.

Pode também executar os comandos "audit2why" e "audit2allow" para ver
o que acontece, se for mesmo o selinux.


[]´s

Gustavo Picoloto

Em 03/12/07, Adilson Bonanovisky<arbonan.linux(a)gmail.com> escreveu:
>  Ola pessoal, estou com um impasse aki.
>
>  Usando o Fedora 8 e o SElinux está ativado... o probelma é que ele ta
>  bloqueando tudo... e ja fiz um monte de alterações em seus arquivo
>  para desabilita-lo e nada...
>
>  Gostaria de saber, por exemplo, preciso deixar  que algumas maquina da
>  intranet acessem o servidor SSH e o FTP (proftp), pois ele está
>  negando tudo.... pior ainda é que via modo texto funciona e via modo
>  gráfico não.... fala sério...
>
>  Quem puder, dar uma ajuda pá nóis ai, ficaríamos muito gratos.....
>
>  Valeuzzzzzzz
>
>  t+
>
>  --
>  Fedora-users-br mailing list
>  Fedora-users-br(a)redhat.com
>  https://www.redhat.com/mailman/listinfo/fedora-users-br
>  

-- 
------
Gustavo Picoloto, LPIC-1, SCSECA
http://www.paranavaionline.com.br
http://cenoura.homelinux.com
------

[Mr. Adilson Bonan]

Sim, aparece uma estrela informando, mas é que a leitura do relatorio dele
não é muito amigavel... mas mesmo assim... ele bloqueia tudo até requisições
do xorg (servidor gráfico)....

vou ver adicionar no arquivo /boot/grub/menu.lst na linha do kernel
selinux=0 pois me parece que assim desabilita o selinux... mas nao era isso
que eu queria fazer....vamos ver depois eu falo como foi...

ps.: já limpei todas as regras de firewall... para que o problema não seja
com firewall, mas mesmo assim o selinux tem sua insistencia... :(
t+

[Gustavo Picoloto]

Olá,

Tem uma parte do relatório que informa como corrigir. Normalmente
bastaria executar um comando como "chcon" ou "restorecon". Somente em
alguns casos que vi alguma coisa mais complexa.

O estranho é que estou com uma máquina com Fedora 8, com todas
atualizações até ontem, e tenho acesso ssh sem problemas.

[]´s

Gustavo Picoloto

Em 04/12/07, Adilson Bonanovisky<arbonan(a)gmail.com> escreveu:
>  Sim, aparece uma estrela informando, mas é que a leitura do relatorio
> dele
>  não é muito amigavel... mas mesmo assim... ele bloqueia tudo até requisições
>  do xorg (servidor gráfico)....
>
>  vou ver adicionar no arquivo /boot/grub/menu.lst na linha do kernel
>  selinux=0 pois me parece que assim desabilita o selinux... mas nao era isso
>  que eu queria fazer....vamos ver depois eu falo como foi...
>
>  ps.: já limpei todas as regras de firewall... para que o problema não seja
>  com firewall, mas mesmo assim o selinux tem sua insistencia... :(
>  t+
>
>  --
>  Fedora-users-br mailing list
>  Fedora-users-br(a)redhat.com
>  https://www.redhat.com/mailman/listinfo/fedora-users-br
>
>  

-- 
------
Gustavo Picoloto, LPIC-1, SCSECA
http://www.paranavaionline.com.br
http://cenoura.homelinux.com
------

[Mr. Adilson Bonan]

Ola pessoal, desabilitei o SELinux pela entrada "selinux=0" no
/boot/grub/menu.lst... até agora ela nao deu problemas e amanha vou fazer
uns outrso testes...