Привет всем. Стоит fedora 20
uname -a
Linux marikk.ru 3.13.3-201.fc20.x86_64 #1 SMP Fri Feb 14 19:08:32 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux
Между вводом в терминал su и ответом "Пароль:". Проходит около минуты. Так же и при входе в систему. Мне кажется это необычно долго. Подскажите пожалуйста куда копать ?
marikk,
Покажите:
[console]cat /etc/sysconfig/selinux[/console]
Покажите:
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=enforcing
# SELINUXTYPE= can take one of these two values:
# targeted - Targeted processes are protected,
# minimum - Modification of targeted policy. Only selected processes are protected.
# mls - Multi Level Security protection.
SELINUXTYPE=targeted marikk,
Поменяйте строку:
SELINUX=enforcingна:
SELINUX=permissiveПерезагрузитесь.
verg, то что нужно благодарю.
И напиши багрепорт об этом. Ибо отключать селинукс - плохо.
Ибо отключать селинукс - плохо.
Нормально, нафиг он не нужен.
[quote="Vascom"]Ибо отключать селинукс - плохо.
Нормально, нафиг он не нужен.[/quote]
Да. Я - ЗА это мероприятие :)
Я тоже. :)Я - ЗА это мероприятие
redix
Мы с тобой консерваторы, не?...
PS Это просто возраст, не? :)
тогда и дистрибутив, где он по дефолту, тоже не нужен. Не?Нормально, нафиг он не нужен.
ИМХО Vascom тут прав — раз уж оно включено, значит его нужно настроить.
Да для домашнего пк оно особой ценности не представляет. Но штука довольно интересная, нужно поиграться с ней
Selinux представляет ценность в том числе и для дломашних ПК.
Сейчас лень искать ссылку, но разработчики приводили примеры, когда селинукс позволяет блокировать утечки памяти из кривого пользовательского ПО.
В принципе даже нет необходимости глубоко его изучать. sealert позволяет увидеть возникшие проблемы и сам подсказывает команды для их решения, если вы уверены, что доверяете заблокированному ПО.
не представляет. Но разработчики-то строили ВСЮ защиту на SELinux, и потому система без него превратиться вовсе не в слаку|debian(как вы думаете по наивности), а в РЕШЕТО типа Win95.Да для домашнего пк оно особой ценности не представляет.
через SELinux нельзя разрешить то, что запрещено через права доступа пользователей или групп.
откуда не трудно сделать вывод: если я хочу управлять доступом к XYZ через SELinux, мне нужно ОТКРЫТЬ ВСЕМ доступ обычными правами. А если такой Эксперт как вы SELinux отключит, доступ к XYZ так и останется открыт ДЛЯ ВСЕХ.
