Just another IT site ※IT系の記事は当方環境での実施内容となるため実施する場合は自己責任でお願いいたします。At Your Own Risk!! TURN BACK WHILE YOU CAN
PR

夜間保守のバディ 第8話 SELinuxの拒否

※IT系の記事は当方環境での実施内容となるため実施する場合は自己責任でお願いいたします。スクリプトはAI生成のものも多いのでコピー&ペーストの際は文字コードに注意ください!
AI連載小説

デプロイ後、画像アップロードだけ失敗した。権限は合っている。所有者もapache。瀬名は迷い、律が `ausearch` を叩いた。

`sudo ausearch -m avc -ts recent`

ログにはSELinuxの拒否が出ていた。アップロード先を移したのに、コンテキストが合っていなかったのだ。

`restorecon -Rv /path/to/uploads`

それで直った。二人は手順書に「chmodの前にコンテキスト確認」を追記した。

「SELinux、嫌われがちですよね」

「でも黙って守ってるタイプです」

律の言葉に、瀬名は「律さんみたいですね」と言いかけてやめた。

やめたのに、律はなぜか少しだけ笑っていた。


人物紹介

瀬名悠真

  • 男性、30代
  • サーバ運用・インフラ担当
  • 手は動くが、初動で少し焦りやすい

久坂律

  • 女性、30代
  • 監視、自動化、ログ解析、運用設計に強い
  • 冷静で、原因調査の順序を大事にする
タイトルとURLをコピーしました