Можно ли отключать Selinux?

Question

[Школьник.]

Selinux запрещал доступ к файлам на веб сервере, когда я его отключил всё заработало. Опасно ли отключать Selinux?

Answer 1

[Ivan]

Лучше не отключать Selinux, а настроить права доступа пользователям на папки и файлы. Можно сделать это следующими командами chmod, chown.

Comments

[Школьник.]

Я сделал apache владельцем каталога веб сервера, но это не сработало

[Ivan]

попробуйте еще добавить права на папку "sudo chmod -R 755 /path/to/directory"

[Школьник.]

WinSCP автоматически присвоил всем каталогам 755

[Ivan]

попробуйте открыть порт, который прослушивает apache "semanage port -a -t http_port_t -p tcp port_here"

[Школьник.]

Ян Ко: У меня путь до папки с сайтом /home/dz я прописал команды, но ничего не заработало.

[Школьник.]

Ян Ко: Получилось! Не заработало, потому что в команде вы забыли выделить путь в кавычки semanage fcontext -a -t httpd_var_run_t '/абсолютный путь до папки(/.*)?'

Answer 2

[Kir ---]

Если лень разбираться в командах на назначение прав selinux, то можно.

Answer 3

[Azazel PW]

Можно отключать главное правильно настройте доступ к серверу,
Для веб сервера.
Закройте все кроме 80,443 порта в iptables.