Centos
SELinux 問題 - git status 致命:記憶體不足?mmap 失敗:權限被拒絕
我有執行 Apache 和 Git 的 Centos 7.9 伺服器,但是如果我執行
[root@a]# git status fatal: Out of memory? mmap failed: Permission denied
但是,如果通過以下命令禁用或允許 SE-Linux,它就會開始正常工作。
setenforce Permissive
關於如何在啟用 SELinux 的情況下永久解決此問題的任何想法?
審核日誌說
node=a type=PROCTITLE msg=audit(1630636505.296:37076): proctitle=67697400737461747573 node=a type=MMAP msg=audit(1630636505.296:37076): fd=3 flags=0x2 node=a type=SYSCALL msg=audit(1630636505.296:37076): arch=c000003e syscall=9 success=no exit=-13 a0=0 a1=3ebd0 a2=3 a3=2 items=0 ppid=8008 pid=8156 auid=1001 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=pts0 ses=570 comm="git" exe="/usr/bin/git" subj=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 key=(null) node=a type=AVC msg=audit(1630636505.296:37076): avc: denied { map } for pid=8156 comm="git" path="/www/site/.git/index" dev="sda2" ino=540400 scontext=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 tcontext=unconfined_u:object_r:httpd_t:s0 tclass=file permissive=0
問題是您正在映射的這個文件:
/www/site/.git/index
該文件的類型
httpd_t
實際上不是合法的文件類型,而是一個程序(或已知的域類型)。您可能應該設置
/www
as being的上下文,httpd_sys_content_t
或者如果您想允許網路伺服器對其進行寫入httpd_sys_content_rw_t
。如果我不得不猜測,我會假設你做錯
chcon -t httpd_t
了/www
。正確解決此問題的最佳方法是重置和恢復文件上下文:
# semanage fcontext -a -t httpd_sys_content_t '/www(/.*)?' # restorecon -rv /www
這應該設置正確的上下文並防止未來的上下文事故。
然後
git status
再次測試以檢查它是否有效。