Para que al utilizar un host virtual en Apache (por ejemplo localdev) cuyas páginas se encuentren en un directorio dentro de la carpeta del usuario (por ejemplo en public_html) no tengamos problemas de seguridad con Selinux, tenemos que realizar lo siguiente:
1) Instalar paquetes necesarios
Una instalación por defecto de Centos 6 a partir del CD Live configura Selinux en modo enforcing pero no instala algunos paquetes que vienen bien. En una consola como root hacemos:
#yum install policycoreutils-python setroubleshoot
2) Activar Selinux (en caso de que no lo tengamos ya activado)
Editar (como root) el fichero /etc/selinux/config dejándolo así:
SELINUX=enforcing
SELINUXTYPE=targeted
Tenemos que tener en cuenta que si no lo teníamos activado y modificamos este fichero para activarlo, es necesario reiniciar el equipo, porque hace falta que se haga de nuevo un «relabel» del sistema de ficheros.
3) Crear el host virtual en Apache
Modificar el fichero /etc/httpd/conf/httpd.conf descomentando la línea:
NameVirtualHost *:80 y añadiendo al final de dicho fichero:
DocumentRoot ~user/public_html
Servername localdev
4) Modificar el /etc/hosts
Modificamos la línea del host local incluyendo el nuevo host virtual (en este caso localdev) dejándola más o menos así:
127.0.0.1 localhost localhost.localdomain localdev
5) Configurar el contexto de Selinux y los permisos de la carpeta
Tenemos que lanzar como root los siguientes comandos en una consola.
Para cambiar el contexto Selinux de la carpeta del host virtual al necesario para que lo utilice el servidor web:
#chcon -R -v -u system_u -r object_r -t httpd_sys_content_t ~user/public_html
Para permitir al servidor web que lea el contenido de la carpeta home de los usuarios:
#setsebool -P httpd_enable_homedirs 1
Para que la configuración de Selinux se mantenga después de un «relabel» del sistema de ficheros:
# semanage fcontext -a -t httpd_sys_content_t "~user/public_html
Para que no haya problemas de permisos de acceso a las páginas web:
#chmod -R 755 ~user/public_html
(Los dos primeros comandos pienso que habría también que utilizarlos si en vez de crear un host virtual lo que se hace es utilizar el módulo userdir de Apache.)
6) Reiniciamos Apache y probamos nuestra página de inicio.
http://localdev/index.html
(Esta entrada es una versión resumida de este post, en el que se explica todo con más detalle)
Muchas gracias, me ha servido de gran ayuda.
Pero solo tengo una duda y es que el comando semanage no está en mi sistema (Centos 6.2). ¿Crees que me puede faltar algún paquete?
Gracias de nuevo
Me alegro de que te haya servido. El comando semanage está en el paquete policycoreutils-python. Para poder utilizarlo tienes que instalar (como root) este paquete:
#yum install policycoreutils-python
Un saludo.
Saludos.
Gracias por la explicación.
Pasa algo extraño. Cuando inhabilito SElinux el modulo mpm_itk_module funciona correctamente en lo relacionado con permisos de archivos y directorios de un virtual host. Cuando está habilitado SElinux aún corriendo el modulo mpm_itk no afecta archivos y carpetas asignados al virtual host.
¿Qué puede ser?
Hola. Lo siento, no he trabajado nunca con ese módulo. Lo único que se me ocurre es que pruebes a cambiar el modo de SELinux a Permissive, que no es tan estricto. Un saludo.