周五20:00 #fedora-cn IRC 聚会 2007-08-03

bbbush

有什么希望讨论的问题？

另，fedora 继续招人，贡献者可以在六类内容中任选。http://fedoraproject.org/wiki/zh_CN/Contributors

biAji

讨论一下啥时候加入 compiz fusion？

bbbush

Post by biAji
讨论一下啥时候加入 compiz fusion？

这个么，可以，就算是打包一组的审核任务吧

bbbush

顶一下。欢迎大家晚上来参加聚会！

Awei

争取今晚参加
聚个人气
（不过我什么也不会)

bbbush

再顶！聚会刚刚开始，将持续到晚上零点。如果你有志于为 fedora 做贡献，那么快来参加吧！

bbbush

http://fedoraproject.org/wiki/zh_CN/Meetings/2007-08-03

第一项内容：Zend 的 selinux 问题
http://fedoraproject.org/wiki/YuanYijun/draft/ZendInSELinux

Awei

bbbush兄，你是hers吗？
我发现系统重启后
可以正常加载Zend了
太感谢hers兄弟了
真高兴！
＝＝＝＝＝
刚刚看了一下兄弟的大作：http://fedoraproject.org/wiki/YuanYijun/draft/ZendInSELinux
我当时只作了第一步
把“/usr/local/Zend/lib/”文件夹属性设为“httpd_sys_content_t”
把“/usr/local/Zend/lib/ZendExtensionManager.so”属性设为“textrel_shlib_t”
把“/usr/local/Zend/lib/Optimizer-3.3.0/php-5.1.x/ZendOptimizer.so”属性设为“textrel_shlib_t”
当时无法加载Zend，不过系统重启后，setroubleshoot居然又会提示错误的，按错误赋权（具体全忘了，只要setroubleshoot会提示就好），后再看，发现Zend可以被加载了！不过现在还有个错误：SELinux is preventing /usr/sbin/httpd from changing the access protection of memory on the heap.提示解决办法是：setsebool -P allow_execheap=1，不过执行了没什么效果。

Awei

还有个很好奇的问题
为什么我的setroubleshoot错误提示与hers兄弟的不一样？
如果按我的setroubleshoot提示去解决问题（chcon -t httpd_sys_content_t *)
只会把setroubleshoot搞跨

bbbush

Post by Awei
还有个很好奇的问题
为什么我的setroubleshoot错误提示与hers兄弟的不一样？
如果按我的setroubleshoot提示去解决问题（chcon -t httpd_sys_content_t *)
只会把setroubleshoot搞跨

不是因为那个 setroubleshoot 才挂掉的吧，是当前版本的 setroubleshoot 本身有问题，翻译第一句 avc denied 之后就会挂掉。不用想这么多，按照文档记录去做，先在 targeted permissive 环境中分析好一切，这时候 setroubleshoot 是不会挂掉的。

你的机器修改的内容比较多，没有 fixfiles relabel 的话，是有这个可能，提示的和我的不一样。还有可能是也许你没有用我调试的那个步骤，也许 apache 加载 .so 时执行顺序和我机器上不同。如果可以，你还是把 Zend 卸载，再 fixfiles relabel，最后按我的步骤再跑一次看看。最后一步那个 execmem/execstack 的错误你没有遇到么，真是太奇怪了。


你提到的 changing the access protection of memory on the heap 可能是内存访问越界之类的，不要打开