Différences

Ci-dessous, les différences entre deux révisions de la page.

--- tuto:monitoring:installer_le_serveur_zabbix_sur_centos [05/09/2013 17:18]
dani Links to tuto:fusiondirectory:install_ubuntu:base_install_cos6 changed to tuto:linux_divers:base_install_cos6
+++ tuto:monitoring:installer_le_serveur_zabbix_sur_centos [04/12/2013 13:10]
dani [SELinux]
@@ Ligne 10: / Ligne 10: @@
 </code>
-<note tip>le --exclude=*i386 est seulement valable si le serveur est en 64bits</note>
-<note tip>Zabbix 2.0 est disponible sur notre dépôt de test, i faut dans ce cas utiliser la commande
-<code bash>
-yum --enablerepo=fws-testing install zabbix-server-mysql zabbix-agent \
-    zabbix-web-mysql mysql-server httpd php-gd php-mysql php-bcmath mod_ssl
-</code></note>
 ====== Configuration mysql ======
@@ Ligne 294: / Ligne 287: @@
-<code bash>
+<code>
-cat <<'EOF' > zabbix.te
+cat <<'EOF'> zabbix.te
 module zabbix 1.0;
 require {
         type var_lib_t;
         type ping_t;
+        type initrc_t;
+        type unlabeled_t;
         class file { read getattr };
+        class sem { unix_read unix_write associate destroy };
+        class shm { unix_read unix_write associate destroy };
+        class tcp_socket { create getattr accept shutdown read };
+        class netlink_route_socket { create bind };
 }
 #============= ping_t ==============
 allow ping_t var_lib_t:file { read getattr };
+allow initrc_t unlabeled_t:sem { unix_read unix_write associate destroy };
+allow initrc_t unlabeled_t:shm { unix_read unix_write associate destroy };
+allow unlabeled_t self:tcp_socket { create getattr accept shutdown read };
+allow unlabeled_t self:netlink_route_socket { create bind };
 EOF
 checkmodule -M -m -o zabbix.mod zabbix.te
@@ Ligne 316: / Ligne 319: @@
-<code bash>
+<code>
 setsebool -P domain_kernel_load_modules=on
 </code>
 ==== Agent ====
 Sauvegarde de la config par défaut: