Что такое SELinux? | Команды SELinux

В этом видео даются ответы на вопросы о том, что такое SELinux, и объясняются различные команды SELinux, которые вам следует знать. Рассматриваются 3 режима SELinux: 1. Принудительный (Enforcing) 2. Разрешительный (Permissive) 3. Отключенный (Disabled) Я также рассказываю, почему люди меняют режимы SELinux и в каких дистрибутивах по умолчанию установлен режим SELinux Enforcing. По сути, SELinux разбивает все процессы на метки и назначает им независимые привилегии на основе метки SELinux. Команды: Проверка состояния SELinux sestatus ИЛИ # getenforce Временное включение SELinux setenforce 1 Постоянное изменение SELinux nano /etc/selinux/config --ИЗМЕНИТЬ-- SELinux=disabled Проверка, не блокирует ли он что-либо ausearch -m AVC,USER_AVC -ts recent Оставать SELinux включенным или разрешающим Многие компании не уделяют времени обеспечению совместимости своих приложений с SELinux, и если вы оставите его включенным, вам, вероятно, потребуется выполнить дополнительную диагностику с помощью команды "setroubleshoot". Также я настоятельно рекомендую прочитать руководство системного администратора по SELinux на opensource.com, если вы хотите его использовать. https://opensource.com/article/18/7/s... ►► Цифровые загрузки ➜ https://www.cttstore.com ►► Patreon ➜   / christitustech   ►► Twitch ➜   / christitustech   ►► Веб-сайт и руководства ➜ https://christitus.com