WordPressの不具合解消
先日来、CentOS8上にインストールしたWordPressで、テーマやプラグインの新規追加が、WordPress上で出来ない状態でした。
今回、SELINUXをsetenforc 0で確認してみた所、正常にアクセス出来ることが分かり、CentOS7.6で動作しているサイトのSELINUXと設定内容を比較しました。
結果的には下記の2つのBool値が違っていました！
公開しているサーバーのSebool値は下記で、
domain_can_mmap_files –> on
httpd_graceful_shutdown –> on
問題の起きているサーバーのSebool値は
domain_can_mmap_files –> off
httpd_graceful_shutdown –> off
となっていました。これらの設定値を、公開サーバーと同じ状態に変更した所、CentOS8上で動作しているWordPress5.2.4は正常に、WordPressの管理画面で、テーマや、プラグインを入手可能になりました。
結果、自動アップデートもOKとなり、CentOS８のWordPressは正常となりました！
疑問：SELINUXを有効状態で使ってきましたが、この部分を手動で設定した事がないので、何故こうなっていたのか疑問が残ります！
Sebool値がonになっているものを調べてみました
# getsebool -a | grep -e '--> on'
abrt_upload_watch_anon_write --> on
auditadm_exec_content --> on
boinc_execmem --> on
cron_userdomain_transition --> on
dbadm_exec_content --> on
domain_can_mmap_files --> on
domain_fd_use --> on
entropyd_use_audio --> on
fips_mode --> on
gluster_export_all_rw --> on
gssd_read_tmp --> on
guest_exec_content --> on
httpd_builtin_scripting --> on
httpd_can_sendmail --> on
httpd_enable_cgi --> on
httpd_graceful_shutdown --> on
kerberos_enabled --> on
logadm_exec_content --> on
logging_syslogd_use_tty --> on
login_console_enabled --> on
mcelog_exec_scripts --> on
mount_anyfile --> on
nfs_export_all_ro --> on
nfs_export_all_rw --> on
nscd_use_shm --> on
openvpn_can_network_connect --> on
openvpn_enable_homedirs --> on
postfix_local_write_mail_spool --> on
postgresql_selinux_unconfined_dbadm --> on
postgresql_selinux_users_ddl --> on
privoxy_connect_any --> on
secadm_exec_content --> on
selinuxuser_direct_dri_enabled --> on
selinuxuser_execmod --> on
selinuxuser_execstack --> on
selinuxuser_ping --> on
selinuxuser_rw_noexattrfile --> on
spamd_enable_home_dirs --> on
squid_connect_any --> on
staff_exec_content --> on
sysadm_exec_content --> on
telepathy_tcp_connect_generic_network_ports --> on
unconfined_chrome_sandbox_transition --> on
unconfined_login --> on
unconfined_mozilla_plugin_transition --> on
user_exec_content --> on
virt_sandbox_use_all_caps --> on
virt_sandbox_use_audit --> on
virt_use_usb --> on
xend_run_blktap --> on
xend_run_qemu --> on
xguest_connect_network --> on
xguest_exec_content --> on
xguest_mount_media --> on
xguest_use_bluetooth --> on
かなりonになっている事が分かりました・・・
