■ /linux/FedoraCore3/ 一般ユーザのウェブ公開方法

　httpd.conf 側での設定変更箇所は /home/*/public_html に関しての部分。354 行目付近。

<Directory /home/*/public_html>
    AllowOverride FileInfo AuthConfig Limit
    Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec <b style="color:white">ExecCGI</b>
    <Limit GET POST OPTIONS>
        Order allow,deny
        Allow from all
    </Limit>
    <LimitExcept GET POST OPTIONS>
        Order deny,allow
        Deny from all
    </LimitExcept>
</Directory>

　……で OK のはずが、ここでも FedoraCore 3 初期状態でアクティブにしてしまった影響が……。/var/log/messages を読むと、

Nov 15 18:50:29 sion kernel: audit(1100512229.876:0): avc:  denied  { getattr } 
for  pid=8129 exe=/usr/sbin/httpd path=/home/zem/public_html dev=dm-0 ino=6864912
scontext=root:system_r:httpd_t tcontext=root:object_r:user_home_t tclass=dir

# apache
/home/[^/]+/((www)|(web)|(public_html))(/.+)? system_u:object_r:httpd_user_content_t

# ls --context /home/zem/public_html/
-rw-rw-r--  zem      zem      user_u:object_r:user_home_t      index.html

# apache
/home/[^/]+/((www)|(web)|(public_html))(/.+)? system_u:object_r:httpd_sys_script_rw_t

# /sbin/restorecon -R /home/zem/public_html/

# ls --context /home/zem/
drwxr-xr-x  zem      zem      user_u:object_r:user_home_t      Desktop
drwxr-xr-x  zem      zem      system_u:object_r:httpd_sys_script_rw_t public_html

Nov 15 20:12:01 sion kernel: audit(1100517121.306:0): avc:  denied  { append } for
  pid=8395 exe=/usr/sbin/suexec name=suexec.log dev=dm-0 ino=12944681 scontext=root:
  system_r:httpd_suexec_t tcontext=root:object_r:httpd_runtime_t tclass=file

　ちなみに「/sbin/restorecon /usr/sbin/suexec」と実行すると、file_contexts 変更後の設定が反映されます。うーん。。うまくいかない。

[2004/11/17追記]FedoraCore3付属のapache(SELinux)でSuEXECを有効にする方法

[分類 /linux/FedoraCore3 ] 固定リンク