audit2allow – ITFROMZERO – Share tobe shared!

Trị tận gốc lỗi SELinux trên Fedora: Dùng setroubleshoot và audit2allow thay vì tắt bỏ

By admin Tháng 7 25, 2026

Đừng vội tắt SELinux khi gặp lỗi Permission Denied. Hướng dẫn cách dùng setroubleshoot và audit2allow để sửa lỗi AVC denied chuyên nghiệp trên Fedora.

Centos

Cấu hình SELinux trên Rocky Linux: Đừng tắt đi khi chưa hiểu nó làm gì

By admin Tháng 3 6, 2026

Từ kinh nghiệm migrate 5 server khỏi CentOS 8 EOL sang Rocky Linux, bài này hướng dẫn cách cấu hình SELinux đúng cách — từ Permissive để debug đến Enforcing trên production — kèm audit2allow, sealert và semanage thực tế.

Fedora

Cấu hình SELinux trên Fedora: Từ Enforcing đến Custom Policy cho Ứng dụng

By admin Tháng 3 1, 2026

SELinux trên Fedora thường bị tắt ngay khi gây lỗi đầu tiên — nhưng tắt đi là bỏ lớp bảo vệ quan trọng nhất. Bài này hướng dẫn debug denial log, fix file context, tận dụng boolean có sẵn và tạo custom policy với audit2allow để app chạy đúng mà server vẫn an toàn.