免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
楼主: chenyx
打印 上一主题 下一主题

[系统安装] 【每周一议】新手那些事之六:SeLinux,开启还是关闭? [复制链接]

论坛徽章:
0
21 [报告]
发表于 2012-05-05 10:48 |只看该作者
1.关闭的
2.看网上说的比较麻烦就没有開

论坛徽章:
20
CU大牛徽章
日期:2013-03-13 15:29:072015亚冠之阿尔希拉尔
日期:2015-09-12 09:33:562015年亚冠纪念徽章
日期:2015-09-22 17:12:202015亚冠之本尤德科
日期:2015-10-29 16:18:18神斗士
日期:2015-11-23 13:37:23青铜圣斗士
日期:2015-12-07 10:14:28平安夜徽章
日期:2015-12-26 00:06:3015-16赛季CBA联赛之佛山
日期:2016-01-18 08:59:06shanzhi
日期:2016-06-17 17:59:3115-16赛季CBA联赛之同曦
日期:2016-11-03 14:43:552015七夕节徽章
日期:2015-08-21 11:06:17丑牛
日期:2014-12-30 16:06:17
22 [报告]
发表于 2012-05-05 21:58 |只看该作者
对Selinux研究的不多,在安装系统的时候就选择了关闭

论坛徽章:
0
23 [报告]
发表于 2012-05-07 20:21 |只看该作者
安装好centos后第一件事就是关闭SElinux和iptables,本人主要在测试环境工作,对安全没什么要求。主要是对SElinux了解不多,关掉一了百了。如果是生产环境下,估计得好好补补SElinux知识,必须在运行SElinux的环境下运行服务。

论坛徽章:
0
24 [报告]
发表于 2012-05-07 21:34 |只看该作者
关着的。因为开着的时候很多服务不能访问,调试太麻烦。

论坛徽章:
0
25 [报告]
发表于 2012-05-08 07:15 |只看该作者
我也是关闭selinux的。它是很安全,但太细致了,也就非常不便于开发、维护等。
不过,后来也再没有投入研究如何将selinux驾驭起来。

------------------------------------
欢迎光临我的博客:www.danoking.com [DNK的博客]

论坛徽章:
0
26 [报告]
发表于 2012-05-08 08:41 |只看该作者
我的是关闭的,因为我不是用作服务器,而是 用来开发,所以安全问题还可以,开启的话会有很多问题,所以干脆关了

论坛徽章:
0
27 [报告]
发表于 2012-05-08 09:33 |只看该作者
一直在使用
$ sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
Current mode:                   enforcing
Mode from config file:          enforcing
Policy version:                 26
Policy from config file:        targeted

论坛徽章:
0
28 [报告]
发表于 2012-05-08 09:54 |只看该作者
服务器在内网,关闭。桌面系统,当然关闭……

论坛徽章:
0
29 [报告]
发表于 2012-05-08 09:55 |只看该作者
我的也是关闭的

论坛徽章:
0
30 [报告]
发表于 2012-05-08 10:00 |只看该作者
生产环境中是不会开启的,因为大部分应用都在内网,对安全性的要求不是很高,况且selinux如果不熟,确实会带来很多问题。一般都会把安全的重点放到内网和外网的临界点。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP