• Ошибки Permission denied при корректно выставленных правах POSIX (777 / chown).
• Логи ядра фиксируют события type=AVC msg=audit(...): avc: denied { read/write/connect }.
• Сервисы (Nginx, PostgreSQL, Redis) не могут открыть сокеты, прочитать конфиги или смонтированные папки.

1. Проверка режима работы SELinux

sestatus
setenforce 0  # Временный перевод в Permissive для локализации проблемы

2. Анализ журнала блокировок AVC

grep "AVC" /var/log/audit/audit.log | tail -n 25
sealert -a /var/log/audit/audit.log

3. Восстановление и назначение контекстов безопасности

# Просмотр текущего контекста
ls -dZ /var/www/html

# Исправление контекста файлов
restorecon -Rv /var/www/html

# Назначение постоянного контекста нестандартной директории
semanage fcontext -a -t httpd_sys_content_t "/opt/app/static(/.*)?"
restorecon -Rv /opt/app/static

4. Включение встроенных Boolean параметров

setsebool -P httpd_can_network_connect 1
setsebool -P httpd_use_nfs 1

5. Генерация кастомной политики через audit2allow

grep "my_service" /var/log/audit/audit.log | audit2allow -M my_service_fix
semodule -i my_service_fix.pp
setenforce 1