Linux Forum — cgi na httpd Fedora 28

Re: cgi na httpd Fedora 28

null@example.com (ValentinK) — Mon, 25 Mar 2019 12:48:09 +0000

Нашёл в Инете такое решение

Консоль:

setsebool -P httpd_unified=1
setsebool -P httpd_enable_cgi 1

selinux молчит, но cgi всё равно не запускается
*** Добавлено: 25.03.2019 13:14:48 ***

В логах Apache нашёл

end of script output before headers

То ли это мой cgi файл не так скомпилирован, то ли Apache не сконфигурирован.

*** Добавлено: 25.03.2019 15:48:09 ***

В каталоге /var/www/cgi-bin работает как было задумано
В моём каталоге пользователя не работает

Re: cgi na httpd Fedora 28

null@example.com (Rizado) — Mon, 25 Mar 2019 09:24:24 +0000

Уважаемые, давайте использовать код [ console ] и другие по назначению .

Re: cgi na httpd Fedora 28

null@example.com (ValentinK) — Mon, 25 Mar 2019 08:09:52 +0000

От какого пользователя запускать команду и в каком каталоге?
от меня самого или от рута? и в самом каталоге cgi-bin?

Консоль:

[valentin@localhost ~]$ mc

[valentin@localhost cgi-bin]$ ausearch -c 'valpq.cgi'--raw
Error opening config file (Permission denied)
NOTE - using built-in logs: /var/log/audit/audit.log
Error opening /var/log/audit/audit.log (Permission denied)
[valentin@localhost cgi-bin]$ sudo ausearch -c 'valpq.cgi'--raw
[sudo] пароль для valentin:

[valentin@localhost cgi-bin]$ sudo ausearch -c 'valpq.cgi'--raw | audit2allow -M my-valpqcgi

Nothing to do
[valentin@localhost cgi-bin]$ sudo semodule -X 300 -i my-valpqcgi.pp
libsemanage.map_file: Unable to open my-valpqcgi.pp
(No such file or directory).
libsemanage.semanage_direct_install_file: Unable to read file my-valpqcgi.pp
(No such file or directory).
semodule: Failed on my-valpqcgi.pp!
[valentin@localhost cgi-bin]$

Re: cgi na httpd Fedora 28

null@example.com (Vascom) — Mon, 25 Mar 2019 07:52:20 +0000

Файл политики должен быть создан первой из этих команд.
Смотри вывод

Консоль:

ausearch -c 'valpq.cgi'--raw

Re: cgi na httpd Fedora 28

null@example.com (Wolfenberg) — Mon, 25 Mar 2019 01:55:12 +0000

ValentinK, файл политики не находят потому, что SELinux не настроен. Создайте политику доступа и будет вам счастье.

cgi na httpd Fedora 28

null@example.com (ValentinK) — Sun, 24 Mar 2019 22:04:45 +0000

Дорогие Линуксоиды!

Добавил конфигурацию каталога в файл конфигурации Apache (httpd)
Скомпилировал простой файл cgi и поместил в каталог
Но ругается SELinux
Пишет

Рекомендуется создать отчет об ошибке.
Чтобы разрешить доступ, можно создать локальный модуль политики.
Разрешить этот доступ сейчас, выполнив: # ausearch -c 'valpq.cgi'--raw | audit2allow -M my-valpqcgi # semodule -X 300 -i my-valpqcgi.pp

Запускаю обе эти команды, но они не находят файл политики
У вас есть какие-нибудь идеи?