TWed2k - Linux交流 - 有關 SELinux

pcca
銅驢友〔中級〕

今日心情

．積分： 156
．文章： 476
．收花： 1237 支
．送花： 91 支
．比例： 0.07
．在線： 1740 小時
．瀏覽： 14651 頁
．註冊： 7084 天
．失蹤： 3 天
．馬來西亞

#1 : 2014-4-21 11:41 AM 只看本作者	送花 (0) 送出中...

這裡應該有不少人用 CentOS/RHEL 吧?

有沒有人對 SELinux 的應用有很深入的了解?
例如可以做什麼? 對安全性有何幫助?
因為很多人都會建議說把它關掉??
想想, 這班 Linux hackers 應該不會把沒用的東西放進去吧?

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

l6411242000
銀驢友〔初級〕

．積分： 364
．文章： 509
．收花： 2918 支
．送花： 740 支
．比例： 0.25
．在線： 2325 小時
．瀏覽： 50921 頁
．註冊： 7429 天
．失蹤： 896 天

#2 : 2014-4-22 10:49 AM 只看本作者	送花 (3) 送出中...

這裡有介紹
小弟也沒用過,大概看了一下,應該是檔案權限控管的整合服務,既然檔案可以控管,那延伸出來也可以控管服務,設定規則管理看起來很麻煩

鳥哥的私房菜

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

LiuRambo
金驢友〔初級〕

我缺錢

今日心情

．積分： 2086
．文章： 4914
．收花： 18694 支
．送花： 15318 支
．比例： 0.82
．在線： 2069 小時
．瀏覽： 13400 頁
．註冊： 7223 天
．失蹤： 635 天

#3 : 2018-6-5 03:13 PM 只看本作者	送花 (3) 送出中...

我司內用主機的所有安裝手冊，一律將SELinux預設為關閉

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

innova
銀驢友〔高級〕

今日心情

．積分： 916
．文章： 2714
．收花： 7188 支
．送花： 1461 支
．比例： 0.2
．在線： 2182 小時
．瀏覽： 15202 頁
．註冊： 7173 天
．失蹤： 25 天
．火星

#4 : 2018-6-5 06:52 PM 只看本作者	送花 (0) 送出中...

因為設定太麻煩？

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

LiuRambo
金驢友〔初級〕

我缺錢

今日心情

．積分： 2086
．文章： 4914
．收花： 18694 支
．送花： 15318 支
．比例： 0.82
．在線： 2069 小時
．瀏覽： 13400 頁
．註冊： 7223 天
．失蹤： 635 天

#5 : 2018-6-5 08:33 PM 只看本作者	送花 (0) 送出中...

引用:

innova寫到:

因為設定太麻煩？

這我就不確定了
所知道的是眾高手們都拒絕使用 (CentOS6 & 7)

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

innova
銀驢友〔高級〕

今日心情

．積分： 916
．文章： 2714
．收花： 7188 支
．送花： 1461 支
．比例： 0.2
．在線： 2182 小時
．瀏覽： 15202 頁
．註冊： 7173 天
．失蹤： 25 天
．火星

#6 : 2018-6-6 12:44 PM 只看本作者	送花 (0) 送出中...

就是因為很難用啊...
所以，如果不是為了阻擋外界的 hacker...
只有自己內部LAN連的上的機器，大概都不會開這鬼東西吧...

自己用都嫌麻煩的東西...
留著給外面的hacker慢慢玩這樣..... XD

所以，現在是 hacker玩SELinux, 還是 SELinux在玩hacker !???

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

pcca
銅驢友〔中級〕

今日心情

．積分： 156
．文章： 476
．收花： 1237 支
．送花： 91 支
．比例： 0.07
．在線： 1740 小時
．瀏覽： 14651 頁
．註冊： 7084 天
．失蹤： 3 天
．馬來西亞

#7 : 2018-6-8 02:57 PM 只看本作者	送花 (3) 送出中...

另外一點就是, 要阻擋外界的入侵還有很多其他的手段
犯不著為自己管理伺務器帶來多多的麻煩

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

hohohahahaho
銅驢友〔高級〕

朱大安

．積分： 179
．文章： 253
．收花： 1374 支
．送花： 164 支
．比例： 0.12
．在線： 3205 小時
．瀏覽： 25633 頁
．註冊： 7415 天
．失蹤： 308 天

#8 : 2018-6-15 08:18 PM 只看本作者	送花 (3) 送出中...

引用:

LiuRambo寫到:

我司內用主機的所有安裝手冊，一律將SELinux預設為關閉

灌好第一件事情，關掉SELinux。

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

tc1st910437
銅驢友〔中級〕

．積分： 130
．文章： 1080
．收花： 278 支
．送花： 140 支
．比例： 0.5
．在線： 1864 小時
．瀏覽： 57069 頁
．註冊： 8160 天
．失蹤： 481 天

#9 : 2018-6-17 09:51 PM 只看本作者	送花 (0) 送出中...

小弟任職的公司，Linux主機也是一律關閉SELinux

[tc1st910437 在 2018-6-17 09:55 PM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆