[RRybak]

@Frytek2000: selinux?

Wyłącz go tymczasowo: echo 0 > /selinux/enforce

[Frytek2000]

@RRybak: Bingo. Pomozesz mi doprowadzic to do ladu?

Chcialbym aby apache:apache mialo prawo do pisania po swoich zasobach bez wylaczonego 'selinux'.

[RRybak]

@Frytek2000: Niestety, ale z selinux korzystam albo z podpowiedzi, które on wyrzuca, albo pożytkuję się google. Jest to jeszcze dla mnie czarna magia ;)

Trzy przykładowe znalezione:
http://unix.stackexchange.com/questions/50639/httpd-cant-write-to-folder-file-because-of-selinux
http://www.serverlab.ca/tutorials/linux/web-servers-linux/configuring-selinux-policies-for-apache-web-servers/
https://blog.lysender.com/2015/07/centos-7-selinux-php-apache-cannot-writeaccess-file-no-matter-what/

[Frytek2000]

@RRybak: Ten SELinux to z mojej perspektywy niepotrzebny badziew.

Jesli administrator wie co robi to z uprawnieniami upora sie sam i nie potrzebuje tego typu 'ochrony'. Zas jesli nie wie to nie jest w stanie nawet ogarnac SELinux na tyle by zrobic jakikolwiek uzytek z systemu.

Takie tam przemyslenia. Wylaczylem go permanentnie.

[b4dyl]

@Frytek2000: sciągnij sobie setroubleshoot-server i odpal sealert -a /var/log/audit/audit.log, dostaniesz wszystkie informacje gdzie boli selinuxa oraz podpowiedź jak to naprawić. Pewnie musisz zmienić kontekst katalogu phpBB3, wykonaj ls -lZ wewnątrz katalogu. Selinux jest potrzebny, jak ktoś uzyska dostęp do serwera przez apacha to nie wyjdzie poza domene apacha.