■現状
・SELinux……Enforcing設定（You don't have permission to access Apache/2.2.8 (Fedora) Server at ドメイン2 Port 80）
・SELinux設定をEnforcingとすると、ドメイン2のドキュメントルート以下にあるindex.htmlファイルをブラウザから確認出来ず、403 forbiddenとなってしまう。
・該当フォルダのプロパティを開きアクセス権タブをクリック。
下のほうのSELinux Contextが「Read from all httpd scripts and the daemon」を選択していないことを確認。また、この項目自体がない場合には、ディレクトリにSELinuxのタイプラベルが割り当てられていないことが原因だと思われる。
・通常、SELinuxはディレクトリやファイルに「タイプ」と呼ばれるラベルを割り当てて管理している。このラベルがないとapacheはディレクトリやファイルにアクセスできないのだが、新しくディレクトリを作成すると、その親ディレクトリからポリシーを継承するルールとなっている(ハズ……)。
・該当ディレクトリ以下のタイプラベルを初期化し、タイプラベルの付け直しを行う。
■SELinuxの切り替え
[root@]# getenforce //現在のモードをみる
Enforcing
[root@]# restorecon -R /var/www/html/samplebbs //特定のディレクトリタイプの変更をする。-R はrecursive
[root@]# ls -Z //タイプをlsコマンドの「-Z」オプションで閲覧
[root@]# chcon system_u:object_r:httpd_sys_content_t /var/www/html/samplebbs -R
[root@]# chmod 711 /var/www/html/samplebbs
[root@]# ls -Z
drwxr-xr-x root root system_u:object_r:httpd_sys_content_t samplebbs
■モードの切り替え
# setenforce 0 // Permissiveモードになる
# setenforce 1 // enforcingモードになる
※なお、該当フォルダの表示を再読み込みしなければ、「Read from all httpd scripts and the daemon」を選択することが出来ない。
■＜これから(明日以降)取り組むこと＞
・ドメイン1……rails1.2系サンプルの、rails2.0系への対応
・ドメイン2……文字化け対応
・ドメイン2……rails2.0系のサンプル動作確認
・MovableType1,2……今回の設定変更で、閲覧不可となった左記対応
・pingを打った後に返ってくるIPアドレスが、ドメイン1は内部IPアドレス・ドメイン2は外部IPアドレスとなっている理由を確認
▼参考url
・リナックス（Linux） 管理人の覚え書き
http://www.ttm123.com/hp/linux_memo.html
・【Linux】FedraCore4 samba起動できない - FREEBOX IV
http://blog.goo.ne.jp/freebox_tk/e/4b148b97bfa7be4b749b701132c44eb2
・home-mg.que.ne.jp - diary(01-03[長年日記])
http://home-mg.que.ne.jp/0103.html
・くわぞうメモ: SELinuxの切り替え
http://www.kuwazou.net/blog/unixlinux/selinux/selinux.html
・秩父の情報とコンピュータ､IT関連情報なら、秩父の総合情報サイト :: c-atwork :: - よくある疑問・質問 - Linux - Fedora core、Whitebox など SELinux を採用しているデリストロビューションの Apache で、のユーザーホームページが公開できません
http://c-atwork.com/modules/smartfaq/faq.php?faqid=22
・SELinux……Enforcing設定（You don't have permission to access Apache/2.2.8 (Fedora) Server at ドメイン2 Port 80）
・SELinux設定をEnforcingとすると、ドメイン2のドキュメントルート以下にあるindex.htmlファイルをブラウザから確認出来ず、403 forbiddenとなってしまう。
・該当フォルダのプロパティを開きアクセス権タブをクリック。
下のほうのSELinux Contextが「Read from all httpd scripts and the daemon」を選択していないことを確認。また、この項目自体がない場合には、ディレクトリにSELinuxのタイプラベルが割り当てられていないことが原因だと思われる。
・通常、SELinuxはディレクトリやファイルに「タイプ」と呼ばれるラベルを割り当てて管理している。このラベルがないとapacheはディレクトリやファイルにアクセスできないのだが、新しくディレクトリを作成すると、その親ディレクトリからポリシーを継承するルールとなっている(ハズ……)。
・該当ディレクトリ以下のタイプラベルを初期化し、タイプラベルの付け直しを行う。
■SELinuxの切り替え
[root@]# getenforce //現在のモードをみる
Enforcing
[root@]# restorecon -R /var/www/html/samplebbs //特定のディレクトリタイプの変更をする。-R はrecursive
[root@]# ls -Z //タイプをlsコマンドの「-Z」オプションで閲覧
[root@]# chcon system_u:object_r:httpd_sys_content_t /var/www/html/samplebbs -R
[root@]# chmod 711 /var/www/html/samplebbs
[root@]# ls -Z
drwxr-xr-x root root system_u:object_r:httpd_sys_content_t samplebbs
■モードの切り替え
# setenforce 0 // Permissiveモードになる
# setenforce 1 // enforcingモードになる
※なお、該当フォルダの表示を再読み込みしなければ、「Read from all httpd scripts and the daemon」を選択することが出来ない。
■＜これから(明日以降)取り組むこと＞
・ドメイン1……rails1.2系サンプルの、rails2.0系への対応
・ドメイン2……文字化け対応
・ドメイン2……rails2.0系のサンプル動作確認
・MovableType1,2……今回の設定変更で、閲覧不可となった左記対応
・pingを打った後に返ってくるIPアドレスが、ドメイン1は内部IPアドレス・ドメイン2は外部IPアドレスとなっている理由を確認
▼参考url
・リナックス（Linux） 管理人の覚え書き
http://www.ttm123.com/hp/linux_memo.html
・【Linux】FedraCore4 samba起動できない - FREEBOX IV
http://blog.goo.ne.jp/freebox_tk/e/4b148b97bfa7be4b749b701132c44eb2
・home-mg.que.ne.jp - diary(01-03[長年日記])
http://home-mg.que.ne.jp/0103.html
・くわぞうメモ: SELinuxの切り替え
http://www.kuwazou.net/blog/unixlinux/selinux/selinux.html
・秩父の情報とコンピュータ､IT関連情報なら、秩父の総合情報サイト :: c-atwork :: - よくある疑問・質問 - Linux - Fedora core、Whitebox など SELinux を採用しているデリストロビューションの Apache で、のユーザーホームページが公開できません
http://c-atwork.com/modules/smartfaq/faq.php?faqid=22