linux - 在 (SVS-V) IPC 信号量上配置 SELinux 权限

Question

我有一堆使用 IPC 信号量进行交互的程序 (semget)。

其中一个程序是 Apache 模块，它在(某种)受限的 SELinux 上下文中运行(我不太了解)。

该模块能够与任何常规文件正确交互，当然前提是这些文件的 SELinux 安全上下文设置得当。

但是 - 当我的(模块)访问 IPC 信号量时，semget 调用失败并返回 EPERM。当 SELinux 关闭时，我不会收到此错误。

所以 - 显然我需要做一些事情来设置某种 SELinux 安全上下文或信号量上的一些东西才能让它工作。如果它是一个普通文件，我可以在上面调用“chcon”。因为它是一个 System-V IPC 信号量，所以我不能那样做。

我该怎么做才能使这项工作成功？

Answer 1

获取SELinux的基本步骤处理您需要的更改是:

1. 启用permissive mode
2. 捕获拒绝
3. 添加新的策略模块或修改现有的策略模块
4. 启用强制模式并测试

具体如何执行这些步骤取决于您使用的 Linux 发行版；这是 CentOS 的引用资料, Debian , Gentoo , RedHat和 Ubuntu .您还可以从 NSA 中找到 SELinux 信息。 .我找到的最好的文档来自 Gentoo:step 1 , step 2 , step 3 , step 4 .

作为@smassey noted ，您很可能需要修改一些 IPC permission .