Posts Tagged ‘audit2allow’

WordPress 线上更新权限不足失败的诊断日志

换了台机器后, WordPress 更新软件, 直接跳到一个页面让我输 ftp 账号和口令. 然而我并没有搭建这个 ftp.

WordPress 的根目录下 wp-config.php 设置参数如下: Read more

重启 audit 服务, 恢复 audit.log 信息更新

audit 是一个很重要的日志服务, 它可以帮助我们查看各种异常情况. 比如有人尝试登录然后失败了什么, 你可以在此处看到它更多的介绍. 更有用的是, 我们可以通过分析 /var/log/audit/audit.log 日志, 查看被防火墙错误屏蔽的操作, 然后贴个 patch 让系统可以正常工作.

最近突然发现 audit.log 好一些日子不正常更新了, 查看停止时间, 貌似是某次某同志错误设置了系统权限的那会儿. 服务可能既被砍掉了权限, 又被停止了运行. 监测权限的日志被停止了权限, 简直囧囧的.

Read more

CentOS 下 nginx 代理被 SELinux block 的一个解决参考

nginx若打算对某个server做中转,一个简单的方法是在/etc/nginx/conf.d/目录下添加一个.conf文件,内容如下: Read more