Discussion :

[chris45]

Bonjour

je solicite votre aide pour un probleme que je n'arrive pas à résoudre malgres plusieur jours de recherche...

je souhaiterai conserver selinux mais lui donne le droit d'ecrire un fichier dans le repertoire var/html

j'ai regardé mon log

type=AVC msg=audit(1680380674.764:43636): avc: denied { write } for pid=6331 comm="httpd" name="file.xls" dev="dm-0" ino=12785835 scontext=system_u:system_r:httpd_t:s0 tcontext=unconfined_u:object_r:default_t:s0 tclass=file permissive=0

j'ai regardé:

sudo getsebool -a | grep "httpd_can"

( rien si permission d'ecriture )

si je deconnecte selinux ca fonctionne ..

peut etre que ce n'est pas httpd qu'il faut que je regarde?

merci pour votre aide
Christophe

[chris45]

bonjour,

j'ai trouvé la solution :

chcon -Rv -t httpd_sys_rw_content_t nom du repertoire

Christophe