Сборка, созданная в go, имеющая контекст SELinux, отличный от родительского каталогаLinux

Anonymous
Сборка, созданная в go, имеющая контекст SELinux, отличный от родительского каталога

Сообщение Anonymous »

В моем каталоге /home/backend есть несколько проектов Golang.
Я использовал

Код: Выделить всё

sudo semanage fcontext -a -t bin_t "/home/backend(/.*)?"
и

Код: Выделить всё

sudo restorecon -Rv /home/backend
чтобы установить контекст по умолчанию для всех каталогов и их подкаталогов/файлов на «bin_t». Любой новый файл, созданный вручную (с помощью текстовых редакторов), имеет контекст bin_t. Однако всякий раз, когда я запускаю go build для создания сборки, для вновь созданной сборки устанавливается контекст user_tmp_t. В соответствии с этим вновь созданные файлы должны иметь тот же контекст, что и родительский, поэтому это должен быть bin_t.
Почему это происходит?

Подробнее здесь: https://stackoverflow.com/questions/786 ... -directory

Вернуться в «Linux»