Dotaz: Chroot rezim a SELinux

[kibo]

Není zbytecné používat Chroot rezim pro httpd a bind, kdyz rozchodím SeLinux?

Z dokumentace jsem pochopil, že jde v podstatě o podobnou fylozofii.

Za odpovědi děkuji.

Odpovědi

[Vašek Lorenc]

Řekl bych, že pokud sem nehodíte konkrétní bezpečnostní politiku vztahující se k těmto dvěma procesům, je ten dotaz značně nekompletní. Pokud ani netušíte, která bije, je ten chroot asi pořád lepší řešení. "SELinux" jako klíčové slovo není samospasitelné.