国内selinux使用情况如何?

archangle

一搜索发现全是怎么禁止selinux的文章.

ayazero

一般都不用

archangle

感觉这个东西蛮不错的.现在正在仔细读文档

gdlwx

[quote]原帖由 "ayazero"]一般都不用[/quote 发表：

奇怪，为什么不用啊？
它可以增强Linux的安全性啊

arbor

可能比较麻烦吧，特别是中文的资料比较少，我第一次用，改一下Apache的网站的目录都费了好大劲，原来要改文件夹的属性……

archangle

其实也不是想象中那么难,要理解它的核心思想很容易,读一下官方2篇论文就差不多了.
另外有本rhel4 selinux guide不错,比较全面.
刚在看到他们的faq上有如下内容:

1. 
   
2. 16. Did you try to fix any vulnerabilities?
   
3. 
   
4. No, we did not look for or find any vulnerabilities in the course of our work. We only changed enough to add our new mechanisms.
   

复制代码

archangle

1. 
   
2. 可能比较麻烦吧，特别是中文的资料比较少，我第一次用，改一下Apache的网站的目录都费了好大劲，原来要改文件夹的属性……
   

复制代码

官方的那个targeted policy中的apache的file context是基于debian发行版的.有点烦人.不过fedora中不知道有没有修改过来.

selinux结构的确不错.而且对系统的消耗总体不大.但是要写出很完善的规则单靠一个人力量感觉太费劲了.