/etc/init.d/httpd и /usr/sbin/httpd?

Question

[greengarlic]

столкнулся с такой проблемой что если апач запущен /etc/init.d/httpd то права на создание файлов теряются, тоесть нельзя создать ни единого файла/директории даже если ставить 777 на все. Но если запустить с /usr/sbin/httpd апач, то все отлично. Однако странно, странно что все запускалось из рута и права на httpd из обоих директорий были одни и теже.

Объясните, почему так получается?

Спасибо!

Answer 1

[smartly]

Хе. selinux и NetworkManager это такие необычные сущности, что проще отключить, чем побороть.

Answer 2

[Zazza]

надо смотреть логи, а именно, что пишет apache когда пытается создать папку-файл, может быть дело в suexec? apache обычно из init.d запускается под www-data или www. Что за ось?

Answer 3

[greengarlic]

OS Fedora 14, нашел интересное в логах, вот строка когда запущен с /etc/
[Fri Apr 22 20:52:06 2011] [notice] SELinux policy enabled; httpd running as context unconfined_u:system_r:httpd_t:s0
а вот что пишет если с /usr/
[Fri Apr 22 20:26:59 2011] [notice] SELinux policy enabled; httpd running as context unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
я так понимаю SELinux как то вмешивается в работу?

Comments

[Zazza]

скорее всего виноват он, можно его конечно отключить, где-то в /etc/selinux/config, если у вас федора. но лучше, конечно, разобраться, что ему не нравится, может, вы меняли пути на www каталоги?

[greengarlic]

отключил SELinux — проблема исчезла. Но конечно да, было б все таки интересней узнать собственно причину

[Zazza]

ну 777, это своеобразные права, у вас файлы не под рутом, случаем, хранятся? может дело в пользователе-группе?

[greengarlic]

менял пользователя, apache, nobody, себя ставил владельцем. было все тоже. покуда не выключил SELinux. гори он в аду

Answer 4

[shadowalone]

Довольно подробное описание — fedoraproject.org/wiki/SELinux/apache
Достаточно один раз разобраться, потом будет проще :)

Comments

[shadowalone]

самое простое, не отключая selinux в целом, отключить его только для апача
setsebool -P httpd_disable_trans 1
service httpd restart