Új hozzászólás Aktív témák

• Vladi nagyúr

  #4113

  #4110 csendes

  2013-12-26 17:09:22

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Vladi

  nagyúr

  #4110 csendes

  #4110 csendes

  Megtréfált a SELinux. Bekapcsolom a gépet, erre kiírja, hogy a SELinux újracímkéz mindent, pár percig elszöszmötölt vele, aztán újraindult. Ez azért érdekes, mert már évek óta be van vésve a /etc/selinux/config-ba, hogy SELINUX=disabled. Ehhez képest a getenforce most kidobja, hogy "permissive", illetve
  $ sestatus
  SELinux status: enabled
  SELinuxfs mount: /sys/fs/selinux
  SELinux root directory: /etc/selinux
  Loaded policy name: targeted
  Current mode: permissive
  Mode from config file: disabled
  Policy MLS status: enabled
  Policy deny_unknown status: allowed
  Max kernel policy version: 28

  A "Mode from config file: disabled" elég vicces, mert akkor mégis ki engedélyezte?
  Szóval bekeményített a SELinux, Hogy ez bug vagy feature, még nem tudom, mindenesetre a libselinux downgrade segíthet ezt időlegesen kikerülni, vagy pedig a kernel parancssorba kell beírni a selinux=0, ha mégsem szeretné valaki a SELinux-ot bekapcsolni [link]. Egyelőre én nem nyúltam hozzá, amíg nem zavar semmiben

  távolról post install scripttel simán változtat a beállításaidon! Kvázi visszakapcsolni is tudja.
  A policy frissítésnél pedig csinál újra címkézést, de nem az egész fájlrendszeren, ezért elvileg kötelező is relabelt csinálni például a /home-on. (ezt még Béres Lacitól tanultam. )

  Nálam a setroubleshooter megmondja, mi a baja. De ha baja van, akkor az a program nem is kell nekem annyira.
  Legutóbb a linuxos aidánál játszotta el. Ami vicces, mert egy sima lshw-t kér maga alá. Akkor meg már mindegy, ha lshw-gui.

Új hozzászólás Aktív témák