Sur rhel-web01 (SELinux en mode enforcing), le site est déployé dans /srv/site mais Apache renvoie 403, et le port n'est pas ouvert.
- Diagnostic :
getenforce puis ls -Zd /srv/site et sudo ausearch -m avc -ts recent → type SELinux actuel du dossier → answer contexte <type>
- Correction persistante :
sudo semanage fcontext -a -t httpd_sys_content_t "/srv/site(/.*)?" puis sudo restorecon -Rv /srv/site
- Pare-feu :
sudo firewall-cmd --permanent --add-service=https puis sudo firewall-cmd --reload ; vérifiez sudo firewall-cmd --list-services
- Pourquoi ne pas faire
setenforce 0 ? → answer setenforce <protection|performance|licence>