Dotaz: SELinux a jeho použití v praxi

[polo23]

Ahoj, chtel bych se zeptat hlavne tech kteri administruji nejake servery (samozrejme Linuxove) jakou maji zkusenost se SELinuxem. Zajima me hlavne to zda se vubec pouziva a nebo zda ho kazdy jen vypne jako neco otravneho:) Diky za nazory

Odpovědi

[NN]

Mame par centosu, kde selinux bezi a az na par vyjimek to nedela zadny bordel. Ale jinak pouzivam debian a tam selinux nemam a nejak to neresim.

NN

[kmet]

selinux jsem vzal na milost asi pred rokem a zatim mam jen ty nejlepsi zkusenosti (celkem 4 servery s fedorou, velmi silne vyklestenou od zbytecnych baliku a aplikaci). Chce se to seznamit s tim, co to vlastne selinux je, jak funguje a jak se ovlada/ladi. Pak je to pohoda. Nejprve jsem sestavoval vlastni pravidla, protoze jsem mel sluzby z historickych duvodu nastavene jinak, nez je default. To fungovalo, ale muselo se to vyladit. Postupne jsem se naucil jak a proc je vychozi nastaveni udelano tak, jak je udelano a prekonfiguroval jsem sluzby tak, aby odpovidaly tomu, co predpoklada tvurce distribuce (a dal jsem mu zapravdu) a pak byl selinux jeste pohodlnejsi, stacilo jen nastavit booleanovske promenne a obcas opravit kontext. Posledniho pul roku si uz sealert ani nebroukl... Dnes mam nazor takovy, ze admin, ktery nechava bezet server na verejne adrese bez selinuxu si nezaslouzi svou mzdu.

[rob]

to jsou silna slova ...

[potato with tomato]

Ale pravdiva :)