Как в Fedora настроить Selinux для предоставления разрешений на запуск произвольному исполняемому файлу системой PHP или функциями exec? Отключение SELinux для меня не вариант.
$ getsebool -a | grep httpd
allow_httpd_anon_write --> off
allow_httpd_mod_auth_ntlm_winbind --> off
allow_httpd_mod_auth_pam --> off
allow_httpd_sys_script_anon_write --> off
httpd_builtin_scripting --> on
httpd_can_check_spam --> off
httpd_can_network_connect --> off
httpd_can_network_connect_cobbler --> off
httpd_can_network_connect_db --> off
httpd_can_network_memcache --> off
httpd_can_network_relay --> off
httpd_can_sendmail --> off
httpd_dbus_avahi --> off
httpd_enable_cgi --> on
httpd_enable_ftp_server --> off
httpd_enable_homedirs --> off
httpd_execmem --> off
httpd_read_user_content --> off
httpd_setrlimit --> off
httpd_ssi_exec --> on
httpd_tmp_exec --> off
httpd_tty_comm --> on
httpd_unified --> off
httpd_use_cifs --> off
httpd_use_gpg --> off
httpd_use_nfs --> off
Проверьте текущие настройки SELinux, связанные с Apache, с помощью:
# /usr/sbin/getsebool -a | grep httpd
Тебе нужно включить httpd_ssi_exec чтобы Apache мог выполнять сценарии SSI:
# setsebool -P httpd_ssi_exec=1
Просто столкнулся с этой же проблемой. Настройка httpd_execmem чтобы решить проблему.