Dotaz: Proč mi běží dovecot jako unconfined_t?

[albasador]

Přecházím z debianu na centos 6 kvůli jeho delší podpoře. Tak nějak jsem se smířil i se selinuxem a chtěl bych používat jeho výhody. Zjistil jsem ale, že procesy dovecotu běží jako unconfined_u (např. unconfined_u:system_r:dovecot_t:s0), zatímco postfix a ostatní běží v system_u. Vyhledal jsem, že v unconfined_u je to, jako by ten proces nebyl skoro selinuxem nijak omezen, což se mi moc nelíbí. Našel jsem, že v centos 5 byl na tohle asi nějaký selinux bool, ale v centos 6 nic takového není. Je to opravdu nutné, aby dovecot běžel pod unconfined_u, příp. jak se to dá opravit?

---

---

Odpovědi

[michich]

Pro řízení přístupu je důležitý typ (3. pole, dovecot_t). Uživatel unconfined_u je tam nejspíš jenom proto, že jsi tu službu spustil ze svého shellu. Ale to vůbec nevadí.